2026年网络安全工程师职称考试模拟题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师职称考试模拟题及答案

一、单选题（共10题，每题1分）

1.在网络安全防护中，以下哪项措施不属于“最小权限原则”的应用？

A.为系统用户分配仅满足工作需求的最小权限

B.定期审查用户权限并撤销不必要的权限

C.允许用户访问系统所有文件以提升效率

D.对特权账户实施多因素认证

2.TLS协议中，哪个版本引入了PerfectForwardSecrecy（PFS）功能？

A.TLS1.0

B.TLS1.1

C.TLS1.2

D.TLS1.3

3.某企业遭受APT攻击，攻击者通过加密通信逃避检测。以下哪种技术最可能用于解密捕获的加密流量？

A.暴力破解

B.密钥嗅探

C.暂停攻击者操作

D.物理接触服务器

4.在BGP路由协议中，哪个属性用于防止路由环路？

A.AS-PATH

B.NEXT_HOP

C.LOCAL_PREF

D.MED

5.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

6.某公司使用VPN技术连接分支机构与总部。若VPN采用PPTP协议，以下哪项是其主要安全风险？

A.频繁的连接中断

B.密钥交换过程不安全

C.高昂的带宽成本

D.无法支持多用户登录

7.在防火墙策略配置中，“状态检测”模