2026年网络安全工程师专业考试题库及答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业考试题库及答案解析

一、单选题（共10题，每题1分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.内网分段隔离

C.数据加密传输

D.单点登录认证

2.某企业采用零信任安全模型，其核心理念是？

A.默认信任，逐步验证

B.默认拒绝，严格授权

C.最小权限原则

D.基于角色的访问控制

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.在漏洞扫描工具中，Nessus和OpenVAS的主要区别在于？

A.扫描协议支持数量

B.商业与开源属性

C.漏洞数据库更新频率

D.扫描结果可视化界面

5.某服务器遭受SQL注入攻击，攻击者成功执行了恶意SQL命令，以下哪种防御措施最有效？

A.关闭服务器网络连接

B.输入参数严格过滤与验证

C.提升服务器CPU性能

D.更换数据库版本

6.在PKI体系中，CA证书的主要作用是？

A.加密数据传输

B.验证用户身份

C.签名数字证书

D.防止中间人攻击

7.某企业网络遭受DDoS攻击，导致服务不可用，以下哪种缓解措施最直接？

A.启用VPN加密传输

B.部署流量清洗中心

C.降低网站带宽

D.修改网站DNS记录

8.