2026年网络安全工程师认证模拟题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证模拟题集

一、单选题（共10题，每题1分）

1.某企业采用多因素认证（MFA）来保护其远程访问系统。以下哪项措施不属于MFA的常见因素？

A.知识因素（如密码）

B.拥有因素（如安全令牌）

C.生物因素（如指纹）

D.操作因素（如操作习惯）

2.在网络安全评估中，渗透测试与漏洞扫描的主要区别在于？

A.渗透测试更侧重于实际攻击，漏洞扫描仅发现静态漏洞

B.两者无本质区别，均用于识别系统弱点

C.漏洞扫描更耗时，渗透测试更快速

D.渗透测试需授权，漏洞扫描无需授权

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC（椭圆曲线加密）

C.AES

D.SHA-256

4.某银行系统采用零信任架构（ZeroTrustArchitecture）。以下哪项描述最符合零信任原则？

A.默认信任内部用户，严格限制外部访问

B.仅信任外部用户，内部访问需多级验证

C.所有访问均需验证身份和权限，无论内外部

D.仅信任特定IP地址，其他访问拒绝

5.在Windows系统中，以下哪个权限级别最高？

A.Read（读取）

B.Write（写入）

C.Modify（修改）

D.FullControl（完全控制）

6.某企业遭受勒索软件攻击，数据被加密。为恢复数据，以下