2026年网络安全工程师认证题库全解.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证题库全解

一、单选题（每题2分，共20题）

1.题目：在网络安全中，以下哪项技术主要用于检测网络流量中的异常行为，并识别潜在的恶意活动？

A.入侵防御系统（IPS）

B.安全信息和事件管理（SIEM）

C.威胁情报平台

D.虚拟专用网络（VPN）

2.题目：针对中国金融行业的网络安全监管，哪种法律要求金融机构必须建立“网络安全等级保护”制度？

A.《网络安全法》

B.《数据安全法》

C.《个人信息保护法》

D.《电子商务法》

3.题目：在密码学中，对称加密算法与非对称加密算法的主要区别是什么？

A.速度

B.密钥长度

C.应用场景

D.加密方式

4.题目：某企业遭受勒索软件攻击，导致核心数据被加密。为恢复数据，以下哪种措施最优先？

A.重装系统

B.使用备份数据恢复

C.禁用所有外部设备

D.联系黑客支付赎金

5.题目：在中国，网络安全等级保护制度中的三级保护适用于哪些机构？

A.政府机关

B.大型关键信息基础设施

C.中小型企业

D.个人用户

6.题目：以下哪种网络协议最容易受到中间人攻击（MITM）？

A.HTTPS

B.FTP

C.SSH

D.TLS

7.题目：在网络安全审计中，哪种工具主要用于分析日志文件并检测异常行为？

A.Nmap