2026年网络安全工程师专业认证试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业认证试题库

一、单项选择题（共10题，每题1分）

1.在Windows系统中，以下哪项操作最能有效防止恶意软件通过USB设备传播？

A.禁用USB自动播放功能

B.安装最新的杀毒软件

C.定期更新系统补丁

D.使用复杂的登录密码

2.某企业网络遭受DDoS攻击，导致服务中断。为缓解该攻击，应优先采取哪种措施？

A.提高带宽

B.部署入侵防御系统（IPS）

C.启用云清洗服务

D.关闭非必要端口

3.在加密算法中，以下哪项属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

4.某公司员工使用弱密码（如“123456”）登录系统，这主要存在哪种安全风险？

A.恶意软件感染

B.中间人攻击

C.账户被盗用

D.网络延迟

5.在网络安全审计中，以下哪项属于主动审计方法？

A.日志分析

B.漏洞扫描

C.用户行为监控

D.漏洞报告

6.某企业采用零信任安全模型，以下哪项原则最符合该模型？

A.“默认允许，严格验证”

B.“默认拒绝，授权访问”

C.“最小权限原则”

D.“纵深防御策略”

7.在VPN技术中，以下哪种协议通常用于远程访问？

A.BGP

B.OSPF

C.IKEv2

D.ICMP

8.某公司网络遭受勒索软件攻击