2026年网络安全工程师专业考试题库网络安全防护与攻击应对.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业考试题库：网络安全防护与攻击应对

一、单选题（每题2分，共20题）

1.在网络安全防护中，以下哪项技术主要用于检测网络流量中的异常行为并触发警报？

A.入侵防御系统（IPS）

B.防火墙

C.安全信息和事件管理（SIEM）

D.虚拟专用网络（VPN）

2.某公司遭受了勒索软件攻击，导致关键数据被加密。为恢复业务，应优先采取以下哪项措施？

A.支付赎金

B.尝试自行破解加密算法

C.从备份中恢复数据

D.向执法部门报告

3.以下哪种加密算法目前被广泛认为是安全性较高的对称加密算法？

A.DES

B.3DES

C.AES

D.RSA

4.在多因素认证（MFA）中，以下哪项属于“知识因素”？

A.物理令牌

B.生动的密码

C.生物特征

D.单向密码

5.某企业网络遭受DDoS攻击，导致服务不可用。为缓解攻击，应优先采取以下哪项措施？

A.隔离受影响服务器

B.启用流量清洗服务

C.关闭所有防火墙规则

D.提高带宽

6.在网络安全审计中，以下哪项工具主要用于分析日志文件并识别潜在威胁？

A.Nmap

B.Wireshark

C.Snort

D.Nessus

7.某公司员工电脑感染了恶意软件，导致公司内部网络被入侵。为防止进一步扩散，应优先采取以下哪项措施