2026年网络安全工程师专业试题库及答案详解.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业试题库及答案详解

一、单选题（每题2分，共20题）

1.某企业采用多因素认证（MFA）来保护其远程办公人员的登录安全。以下哪项不属于MFA常见的认证因素？

A.知识因素（如密码）

B.拥有因素（如手机验证码）

C.生物因素（如指纹）

D.行为因素（如鼠标移动轨迹）

2.在SSL/TLS协议中，用于保护传输数据完整性的核心机制是？

A.对称加密

B.非对称加密

C.哈希校验（MAC）

D.数字签名

3.某公司遭受勒索软件攻击，数据被加密。为恢复数据，以下哪种备份策略最有效？

A.云备份（实时同步）

B.磁带备份（离线存储）

C.NAS备份（局域网存储）

D.增量备份（每日执行）

4.以下哪种网络攻击技术最可能被用于窃取企业内部敏感文档？

A.DDoS攻击

B.SQL注入

C.中间人攻击

D.钓鱼邮件

5.在防火墙策略配置中，“状态检测”与“深度包检测”的主要区别在于？

A.前者只检查源/目的IP，后者检查应用层协议

B.前者适用于小型网络，后者适用于大型网络

C.前者基于静态规则，后者动态学习流量模式

D.前者支持VPN，后者不支持VPN

6.某企业使用PKI体系进行数字证书管理，以下哪项不属于证书生命周期的重要环节？

A.证书申请

B.证书吊销

C.