2026年网络安全工程师专业技能考试题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业技能考试题目

一、单选题（共10题，每题1分，总计10分）

背景：考察基础知识与行业规范。

1.中国《网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的基础上，

A.每年至少进行一次渗透测试

B.建立网络安全应急响应机制

C.仅需遵守行业自律规范

D.将数据存储在境外服务器

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在TCP/IP协议栈中，负责端到端数据传输的协议是？

A.IP

B.UDP

C.TCP

D.ICMP

4.以下哪项不属于常见的社会工程学攻击手段？

A.网络钓鱼

B.恶意软件植入

C.假冒客服诈骗

D.热点劫持

5.中国《数据安全法》要求企业对重要数据的处理活动进行风险评估，以下哪种情况不属于重要数据的界定标准？

A.涉及1000人以上个人信息的数据集

B.关系国计民生的工业控制系统数据

C.企业内部员工会议记录

D.涉及5000人以上个人敏感数据的数据库

6.在防火墙策略配置中，状态检测技术的主要作用是？

A.阻止所有未授权的端口扫描

B.记录并分析网络流量模式

C.自动修复被入侵的端口

D.禁止所有跨域数据传输

7.以下哪种安全防御措施可以有效抵御APT攻