2026年网络工程师中级考试网络安全管理与维护实践题.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师中级考试：网络安全管理与维护实践题

一、单选题（共10题，每题2分，合计20分）

1.某企业采用多因素认证（MFA）策略保护其远程办公人员的VPN接入。以下哪项措施不属于MFA的常见组合？

A.密码+硬件令牌

B.生成的动态口令+生物识别

C.密码+邮件验证码

D.生成的动态口令+硬件令牌

2.在配置防火墙时，管理员需要限制特定IP地址段只能访问公司内部的HTTP服务。以下哪种访问控制列表（ACL）配置最符合该需求？

A.`permitipanyanyeq80`

B.`denyipanyanyeq80`

C.`permitip/24anyeq80`

D.`permitipany/24eq80`

3.某银行要求对核心交易系统日志进行7天本地存储和30天云端备份。以下哪种日志管理方案最符合合规要求？

A.仅在本地磁带库存储

B.仅使用SIEM系统集中管理

C.本地数据库存储+云存储备份

D.仅使用Syslog转发到远程服务器

4.在渗透测试中，攻击者发现某Web应用存在SQL注入漏洞。为验证该漏洞可导致数据库信息泄露，攻击者最可能执行以下哪条SQL语句？

A.`OR1=1`

B.`;DROPTABLEusers;--