2026年网络安全工程师认证题库守护数字世界安全.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证题库：守护数字世界安全

一、单项选择题（共10题，每题2分，合计20分）

1.某企业采用多因素认证（MFA）来增强用户登录安全性。以下哪种认证方式不属于典型的多因素认证组合？

A.知识因素（如密码）+拥有因素（如手机验证码）

B.知识因素（如密码）+生物因素（如指纹）

C.拥有因素（如智能卡）+生物因素（如虹膜）

D.以上都是多因素认证的组合

2.在网络安全领域，零信任（ZeroTrust）架构的核心思想是什么？

A.默认信任，内部网络无需验证

B.基于最小权限原则，仅授权必要访问

C.仅信任外部合作伙伴，内部网络全开放

D.通过防火墙完全隔离内部和外部网络

3.某金融机构部署了入侵检测系统（IDS），当检测到异常流量时，系统会自动阻断连接。这种响应机制属于哪种安全策略？

A.预防性策略

B.检测性策略

C.防御性策略

D.应急性策略

4.以下哪种加密算法属于非对称加密？

A.DES

B.AES

C.RSA

D.RC4

5.某企业遭受勒索软件攻击，数据被加密。为恢复数据，最有效的措施是什么？

A.立即支付赎金

B.使用备份系统恢复数据

C.尝试破解加密算法

D.向执法部门报告，协助调查

6.在网络安全审计中，以下哪种工具最适合用于实时监控网络流量并