2026年网络安全工程师网络安全防护与应急响应考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师网络安全防护与应急响应考试题

一、单选题（共20题，每题1分，共20分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.终端入侵检测系统（IDS）

C.用户权限最小化原则

D.定期进行安全意识培训

2.针对某企业内部网络，管理员部署了端口安全策略，以下哪项行为可能触发端口安全违规告警？

A.合法用户通过认证后正常访问网络

B.设备在短时间内被多次尝试登录但失败

C.办公电脑因系统更新自动重启导致端口连接中断

D.服务器因维护需求临时断开网络连接

3.某银行系统采用多因素认证（MFA）提升账户安全性，以下哪项认证方式不属于MFA的常见组合？

A.密码+短信验证码

B.生成的动态口令+指纹识别

C.设备指纹+人脸识别

D.知识密码+虹膜扫描

4.在应急响应流程中，哪个阶段的首要任务是识别和遏制威胁的传播范围？

A.准备阶段

B.检测与分析阶段

C.响应与遏制阶段

D.恢复与总结阶段

5.某企业遭受勒索软件攻击，以下哪项措施最能有效减少数据被加密的风险？

A.定期备份所有业务数据

B.禁用所有外部存储设备的使用

C.禁用所有远程访问功能

D.限制员工使用云存储服务

6.在漏洞扫描过程中，发现某服务器存在SQL注入漏洞，以下