2026年网络安全工程师考试宝典.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试宝典

一、单选题（每题2分，共20题）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.终端入侵检测系统（IDS）

C.内部员工安全意识培训

D.单一认证系统（SingleSign-On）

2.以下哪种加密算法属于对称加密，且在2026年仍被广泛用于数据传输加密？

A.RSA

B.ECC（椭圆曲线加密）

C.AES（高级加密标准）

D.SHA-256（哈希算法）

3.在我国《网络安全法》框架下，关键信息基础设施运营者未采取网络安全保护措施，导致发生重大安全事件的，最高可面临何种处罚？

A.罚款不超过50万元

B.暂停业务6个月

C.没收违法所得并处100万元以上罚款

D.责任人终身禁业

4.以下哪种攻击方式利用目标系统已知的默认口令或弱口令进行入侵？

A.钓鱼邮件攻击

B.暴力破解

C.恶意软件植入

D.DNS劫持

5.在零信任架构（ZeroTrustArchitecture）中，核心原则是“从不信任，始终验证”，以下哪项实践最能体现这一原则？

A.统一身份认证（SingleSign-On）

B.网络分段隔离

C.多因素认证（MFA）

D.自动化补丁分发

6.在我国《数据安全法》中，关于重要数据的出境安全评