2026年网络安全工程师专业认证题库指南.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业认证题库指南

一、单选题（每题2分，共30题）

1.在中国网络安全等级保护制度中，哪一级别的系统属于核心关键信息基础设施系统？

A.等级三级

B.等级四级

C.等级五级

D.等级二级

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在网络安全事件响应中，哪个阶段是首要步骤？

A.恢复

B.准备

C.识别

D.调查

4.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内向有关部门报告？

A.2小时

B.4小时

C.6小时

D.8小时

5.以下哪种网络攻击方式利用了系统逻辑漏洞？

A.DDoS攻击

B.SQL注入

C.拒绝服务攻击

D.钓鱼攻击

6.在VPN技术中，IPsec协议主要用于哪种场景？

A.Web应用加速

B.虚拟专用网络

C.文件传输加密

D.身份认证

7.中国《数据安全法》规定，数据处理者应当采取什么措施保障数据安全？

A.数据加密

B.访问控制

C.数据备份

D.以上都是

8.在网络设备安全配置中，以下哪项措施最为重要？

A.关闭不必要的服务

B.使用强密码

C.定期更新固件

D.以上都是

9.以下哪种安全工具主要用于漏洞扫描？

A