2026年网络安全工程师招聘笔试模拟卷.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师招聘笔试模拟卷

一、单选题（共10题，每题2分，共20分）

1.某公司采用多因素认证（MFA）策略，要求用户在输入密码后还需通过手机短信验证码进行验证。以下哪项措施最能有效缓解该策略被钓鱼邮件攻击的风险？

A.对员工进行钓鱼邮件识别培训

B.强制使用硬件安全密钥替代短信验证码

C.降低密码复杂度要求以方便记忆

D.允许用户在30天内重复使用历史密码

2.在Linux系统中，以下哪条命令能够有效检测系统中是否存在未授权的rootkit后门？

A.`sudoapt-getinstallfail2ban`

B.`fsck-C1/dev/sda1`

C.`grep-irootkit/var/log/audit/audit.log|audit2allow`

D.`netstat-tulnp|grep666`

3.某金融机构采用TLS1.3加密传输敏感数据，以下哪项场景可能导致加密通信被侧信道攻击破解？

A.客户端与服务器均支持最新的加密套件

B.网络中存在中间人（MITM）拦截流量

C.服务器配置了HSTS（HTTP严格传输安全）

D.使用了硬件安全模块（HSM）存储密钥

4.在渗透测试中，攻击者发现某Web应用存在SQL注入漏洞，但数据库默认隔离级别为`RE