2026年网络信息安全工程师职业水平测试.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全工程师职业水平测试

一、单项选择题（共20题，每题1分，计20分）

1.在网络安全领域，以下哪项措施不属于纵深防御策略的核心组成部分？

A.边界防火墙部署

B.主机入侵检测系统（HIDS）

C.内部员工安全意识培训

D.单一登录（SSO）认证机制

2.某企业采用零信任架构（ZeroTrustArchitecture）设计，其核心原则是“从不信任，始终验证”。以下哪项表述最符合零信任理念？

A.仅开放特定端口的访问权限

B.基于用户身份和设备状态动态授权

C.对所有内部网络流量进行加密传输

D.仅依赖防火墙进行访问控制

3.在数据加密领域，RSA算法属于非对称加密，其密钥长度从2048位提升至3072位，主要目的是什么？

A.提高加密速度

B.增强抗量子计算攻击能力

C.减少存储空间需求

D.适应IPv6网络环境

4.某银行采用多因素认证（MFA）保护客户账户安全，以下哪项属于典型的动态验证因子？

A.用户名和密码

B.生成的短信验证码

C.保存的静态密钥

D.生成的硬件令牌

5.在网络安全法律法规中，《网络安全法》适用于中国境内所有网络运营者，以下哪项活动不属于其监管范围？

A.电信运营商的网络基础设施运维

B.个人通过社交平台发布信息

C.外国企业在华提供云服