2026年网络安全工程师认证考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证考试题库

一、单选题（每题1分，共20题）

1.在WindowsServer2022中，若要限制用户只能通过SSH协议远程管理服务器，应如何配置？

A.禁用远程桌面服务

B.仅开放22端口并配置防火墙规则

C.启用IPSec策略

D.修改本地安全策略中的账户锁定策略

2.以下哪项不是常见的DDoS攻击类型？

A.SYNFlood

B.DNSAmplification

C.SQL注入

D.ICMPFlood

3.某企业采用零信任架构，以下哪项原则最能体现该架构的核心思想？

A.默认信任，例外验证

B.默认拒绝，例外授权

C.最小权限原则

D.多因素认证

4.在网络安全事件响应中，哪个阶段通常最先执行？

A.恢复阶段

B.准备阶段

C.识别阶段

D.调查阶段

5.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

6.在VPN技术中，IPSec协议通常用于哪种场景？

A.文件传输加密

B.虚拟专用网络搭建

C.身份认证

D.网络流量分析

7.某公司网络遭受勒索软件攻击，系统被加密无法访问。此时优先采取的措施是？

A.尝试破解加密算法

B.从备份中恢复数据

C.断开受感染主机与网络的连接

D.向公安