2026年网络安全工程师认证考试题网络安全技术与防护策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证考试题：网络安全技术与防护策略

一、单选题（共10题，每题2分，总计20分）

1.在网络安全防护中，以下哪项技术主要用于防止恶意软件通过邮件或网页进行传播？

A.防火墙过滤

B.入侵检测系统（IDS）

C.漏洞扫描

D.启发式杀毒技术

2.某金融机构采用多因素认证（MFA）来保护用户登录安全。以下哪种认证方式不属于MFA的常见组合？

A.密码+短信验证码

B.生鲜动态口令卡

C.生物识别（指纹）

D.传统密码

3.在VPN（虚拟专用网络）技术中，以下哪种协议通常用于企业级安全通信？

A.PPTP

B.L2TP/IPsec

C.SSH

D.HTTP

4.某公司遭受勒索软件攻击，导致关键数据被加密。为减少损失，应优先采取以下哪种措施？

A.立即支付赎金

B.使用备份恢复数据

C.断开受感染主机

D.更新所有系统补丁

5.在网络安全事件响应中，以下哪个阶段属于“事后分析”阶段？

A.准备阶段

B.识别阶段

C.分析阶段

D.提升阶段

6.某企业部署了Web应用防火墙（WAF），以下哪种攻击类型最可能被WAF有效拦截？

A.DDoS攻击

B.SQL注入

C.拒绝服务攻击（DoS）

D.网络扫描

7.在数据加密中，对称加密算法与非对称加密算法的主要区别