2026年网络安全工程师专业资格模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业资格模拟题

一、单选题（共10题，每题2分，共20分）

1.在我国《网络安全法》中，哪一项不属于网络运营者的安全保护义务？

A.建立网络安全事件应急预案

B.对个人信息进行匿名化处理

C.定期开展安全评估

D.及时修复系统漏洞

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在企业网络安全架构中，零信任的核心原则是？

A.基于角色的访问控制

B.内网默认隔离，外网严格认证

C.最小权限原则

D.多因素认证

4.我国《数据安全法》规定，关键信息基础设施运营者应当在什么情况下对数据进行分类分级保护？

A.仅在数据泄露时

B.定期评估后

C.依据数据敏感性

D.以上均非

5.以下哪种漏洞扫描工具最适合用于检测Web应用漏洞？

A.Nessus

B.Nmap

C.BurpSuite

D.Wireshark

6.在我国网络安全等级保护制度中，哪一级别的系统需要满足物理环境安全要求？

A.等级三级

B.等级四级

C.等级五级

D.以上均需

7.以下哪种协议属于传输层安全协议？

A.FTPS

B.TLS

C.SMTPS

D.SSH

8.在我国《个人信息保护法》中，去标识化处理后的个人信息是否可以用于商