2026年网络安全工程师技能等级考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师技能等级考试题库

选择题（共10题，每题2分）

1.题目：某企业采用多因素认证（MFA）来保护其内部系统访问权限。以下哪项措施不属于多因素认证的常见组合？

A.密码+验证码短信

B.指纹+一次性密码（OTP）

C.知识密码+物理令牌

D.生物特征+智能手机APP

答案：C

2.题目：在网络安全审计中，以下哪种日志分析技术最适合检测异常登录行为？

A.基于规则的关联分析

B.机器学习异常检测

C.人工抽样检查

D.等值类划分

答案：B

3.题目：针对金融行业的交易系统，以下哪种加密算法最适合保护传输中的敏感数据？

A.RSA-2048

B.AES-256

C.ECC-384

D.DES-56

答案：B

4.题目：某政府机构部署了零信任架构（ZeroTrust）。以下哪项原则与其核心思想不符？

A.最小权限原则

B.静态访问控制

C.基于身份验证的动态授权

D.微隔离策略

答案：B

5.题目：在云环境中，以下哪种安全配置最适合防止跨账户数据泄露？

A.跨账户访问控制（Cross-AccountAccessControl）

B.虚拟私有云（VPC）网络隔离

C.数据加密（DataEncryption）

D.基于角色的访问控制（RBAC）

答案：