2026年网络安全工程师专业能力测试卷.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业能力测试卷

一、单选题（共10题，每题2分，总计20分）

1.某企业在华东地区部署了云数据中心，采用阿里云ECS实例，为保障业务连续性，最适合部署的容灾方案是？

A.阿里云异地多活

B.阿里云跨可用区容灾

C.阿里云备份恢复

D.阿里云快照同步

2.在等保2.0中，针对信息系统运营单位，以下哪项不属于“安全建设管理”的核心要求？

A.安全策略制定

B.漏洞扫描配置

C.人员安全管理制度

D.数据加密方案

3.某中小企业使用WindowsServer2022搭建内部OA系统，为防止勒索病毒加密文件，最有效的临时防护措施是？

A.禁用Windows自动更新

B.关闭共享文件夹权限

C.安装文件校验工具

D.禁用系统服务中的“远程过程调用（RPC）”

4.在PKI体系中，CA机构签发证书时，以下哪项不属于证书扩展字段？

A.签名算法

B.扩展密钥用途（EKU）

C.证书撤销列表（CRL）

D.证书有效期

5.某公司使用VPN接入总部网络，为防止数据泄露，以下哪项配置最关键？

A.启用VPN隧道的IPSec加密

B.限制VPN客户端的登录IP地址

C.配置VPN网关的MTU值

D.禁用VPN的Keepalive功能

6.针对某金融企业数据库的SQL注入风险，以