2026年网络信息安全工程师技术考核题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全工程师技术考核题

一、单选题（共10题，每题2分，共20分）

1.在网络安全事件响应流程中，哪个阶段通常最先发生？

A.准备阶段

B.识别阶段

C.分析阶段

D.减轻阶段

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某企业部署了多因素认证（MFA），但员工仍频繁报告密码被破解。可能的原因是？

A.密码强度不足

B.MFA配置错误

C.中间人攻击

D.以上都是

4.在漏洞扫描中，发现某服务器存在SQL注入漏洞，以下哪种修复措施最有效？

A.更新操作系统

B.限制数据库权限

C.禁用远程访问

D.使用防火墙阻断

5.某公司网络遭受DDoS攻击，导致服务中断。以下哪种防御措施最直接有效？

A.加密流量

B.启用BGPAnycast

C.启动流量清洗服务

D.降级服务

6.TLS协议中，哪个版本引入了证书透明度（CT）机制？

A.TLS1.0

B.TLS1.1

C.TLS1.2

D.TLS1.3

7.某企业员工使用弱密码登录公司系统，导致账户被盗。以下哪种策略最能有效减少此类风险？

A.定期强制换密

B.启用单点登录

C.部署蜜罐技术

D.限制登录IP

8.在安全审计中，发现某员工多次尝试