2026年网络与信息安全工程师考试试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络与信息安全工程师考试试题

一、单项选择题（共10题，每题2分，共20分）

1.某企业采用多因素认证（MFA）策略保护其VPN接入。以下哪项认证方式通常不作为MFA的第二因素？

A.生效码（One-TimePassword,OTP）

B.动态口令（DynamicPassword）

C.硬件令牌（HardwareToken）

D.生物特征（BiometricVerification）

2.在ISO27001信息安全管理体系中，PDCA循环的“D”阶段指的是？

A.Plan（策划）

B.Do（实施）

C.Check（检查）

D.Act（改进）

3.某金融机构部署了TLS1.3加密协议，以下哪项是其相比TLS1.2的主要改进？

A.增强了DDoS攻击防护能力

B.提供了更强的抗重放攻击机制

C.显著降低了密钥交换过程中的CPU消耗

D.扩展了证书撤销列表（CRL）的更新频率

4.针对中国《网络安全法》要求，企业需定期对关键信息基础设施进行安全风险评估。以下哪项不属于评估的强制要素？

A.数据完整性保护措施

B.软件供应链安全管控

C.员工操作权限审计日志

D.供应商第三方服务协议

5.某政府部门采用零信任架构（ZeroTrustArchitecture）重构其办公网络