2026年网络安全工程师职业技能等级认证模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师职业技能等级认证模拟题

一、单选题（共10题，每题1分）

1.在网络安全防护中，以下哪项措施属于纵深防御策略的核心组成部分？

A.单一防火墙部署

B.定期安全培训

C.多层次安全控制体系

D.内部员工权限最小化

2.TLS协议中，用于验证服务器身份并防止中间人攻击的关键组件是？

A.对称加密

B.数字证书

C.随机数生成

D.HMAC校验

3.在Windows系统中，以下哪个权限级别最高？

A.Read（读取）

B.Modify（修改）

C.FullControl（完全控制）

D.TraverseFolder（访问文件夹）

4.APT攻击中，攻击者常利用“水坑攻击”获取初始访问权限，其主要目标是什么？

A.直接攻击核心服务器

B.渗透企业内部网络

C.散布虚假信息

D.盗取用户信用卡信息

5.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

6.在漏洞扫描工具中，Nessus与OpenVAS的主要区别在于？

A.扫描速度

B.商业支持与开源特性

C.支持平台数量

D.报告生成复杂度

7.根据《网络安全法》，以下哪项属于关键信息基础设施运营者的法定义务？

A.每年开展两次安全评估

B.对所有员工进行背景调查