2026年网络安全工程师专业知识考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业知识考试题

一、单选题（共10题，每题2分，总计20分）

1.在网络安全领域，以下哪项技术主要用于检测网络流量中的异常行为以识别潜在威胁？

A.入侵检测系统（IDS）

B.防火墙

C.虚拟专用网络（VPN）

D.加密算法

2.某公司在华东地区部署了多台服务器，为防止DDoS攻击导致业务中断，最适合采用的缓解措施是？

A.启用本地防火墙的默认拒绝策略

B.使用云服务商提供的流量清洗服务

C.限制每个IP地址的连接频率

D.提高服务器的硬件配置

3.在PKI体系中，以下哪项证书由第三方认证机构（CA）签发？

A.自签名证书

B.个人邮箱证书

C.服务器证书

D.客户端证书

4.针对金融行业的交易系统，以下哪种加密算法的安全强度最高，适合用于保护敏感数据？

A.DES（数据加密标准）

B.3DES

C.AES-256

D.RSA-2048

5.某企业员工使用U盘在公司内部网络传输文件，为防止恶意软件传播，最有效的控制措施是？

A.禁用U盘功能

B.部署终端检测与响应（EDR）系统

C.强制使用公司提供的加密U盘

D.定期对U盘进行病毒扫描

6.在无线网络安全防护中，以下哪种协议提供了更强的身份验证和加密功能？

A.WEP

B.WPA

C.WPA2

D.W