2026年网络安全工程师能力测试题目集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师能力测试题目集

一、单选题（每题2分，共20题）

1.某企业采用多因素认证（MFA）策略，要求用户在输入密码后必须通过手机短信验证码或生物识别才能登录系统。这种认证方式属于哪类安全策略？

A.单一因素认证

B.双因素认证

C.多因素认证

D.弱密码策略

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在网络安全中，零日漏洞指的是什么？

A.已被公开披露的漏洞

B.已被厂商修复的漏洞

C.未经厂商知晓的未知漏洞

D.用户误操作的漏洞

4.某公司部署了入侵检测系统（IDS），当检测到异常流量时自动阻断连接。这种防御机制属于哪种安全模型？

A.防火墙模型

B.被动防御模型

C.主动防御模型

D.沙箱模型

5.以下哪种协议最容易受到中间人攻击（MITM）？

A.HTTPS

B.FTP

C.SSH

D.TLS

6.某企业数据库遭到黑客攻击，敏感数据被窃取。事后分析发现，攻击者利用了系统弱口令漏洞。这种攻击类型属于哪种？

A.DDoS攻击

B.SQL注入

C.蠕虫攻击

D.弱口令攻击

7.在网络安全评估中，渗透测试的主要目的是什么？

A.修复所有已知漏洞

B.评估系统防御能力

C.禁用所有非必要服务

D.