2026年网络安全工程师等级考试练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师等级考试练习题

一、单选题（共10题，每题2分）

1.题目：在网络安全防护中，以下哪项措施不属于纵深防御策略的范畴？

A.边界防火墙部署

B.终端入侵检测系统（IDS）配置

C.定期对核心数据加密存储

D.仅依赖内部员工安全意识培训

答案：D

解析：纵深防御策略强调多层防护，包括物理隔离（如边界防火墙）、技术防护（如IDS）、数据保护（如加密存储），而单纯依赖员工意识培训属于被动防御，缺乏系统性。

2.题目：某企业采用多因素认证（MFA）提升账户安全性，以下哪种认证方式不属于MFA的常见组合？

A.知识因素（如密码）

B.拥有因素（如安全令牌）

C.生物因素（如指纹）

D.一次性密码（OTP）

答案：D

解析：MFA通常包含知识、拥有、生物三类认证，OTP属于动态验证码，虽然常用但本质仍依赖知识因素（密码）或拥有因素（手机），非独立认证维度。

3.题目：在《网络安全法》中，哪项不属于关键信息基础设施运营者的安全义务？

A.建立网络安全监测预警和信息通报制度

B.对个人信息进行匿名化处理

C.定期开展网络安全应急演练

D.对供应链合作伙伴的安全状况进行评估

答案：B

解析：法条明确要求A、C、D类义务，但B项属于数据脱敏范畴，适用于所有数据处理场景，非关键信息基础设施的独有义务。

4