2026年网络安全工程师中级实战模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师中级实战模拟题

一、单项选择题（共10题，每题1分，合计10分）

1.在某金融机构，为了防止内部员工通过个人设备访问敏感数据，最适合部署的安全技术是？

A.VPN加密传输

B.数据丢失防护（DLP）系统

C.多因素认证（MFA）

D.入侵检测系统（IDS）

2.以下哪种加密算法目前被广泛用于TLS/SSL协议中？

A.DES

B.RSA

C.AES-256

D.ECC

3.某政府部门要求对电子政务系统进行安全审计，以下哪种日志分析工具最适合用于实时监测异常行为？

A.Wireshark

B.Splunk

C.Nmap

D.Metasploit

4.在零信任架构中，以下哪项原则最符合“永不信任，始终验证”的核心思想？

A.访问控制基于角色（RBAC）

B.多因素认证（MFA）

C.最小权限原则

D.网络分段隔离

5.某电商公司发现数据库遭到SQL注入攻击，以下哪种防御措施最有效？

A.使用WAF过滤SQL关键字

B.对输入参数进行严格的白名单验证

C.定期备份数据库

D.限制数据库用户权限

6.在网络安全事件响应中，以下哪个阶段属于“遏制”阶段的核心任务？

A.收集证据并分析攻击路径

B.清除恶意软件并恢复系统

C.临时隔离受感染主机

D.编写事后报告