2026年网络安全工程师考试模拟卷网络安全管理与防护策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试模拟卷：网络安全管理与防护策略

一、单选题（共10题，每题2分，合计20分）

1.在网络安全管理体系中，以下哪项属于风险评估的核心环节？

A.风险识别

B.风险处理

C.风险监控

D.风险评估报告撰写

2.根据《网络安全法》规定，关键信息基础设施运营者应当在哪些情况下进行网络安全等级保护测评？

A.每年至少一次

B.每两年至少一次

C.发生安全事件后

D.依据风险评估结果

3.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

4.在网络安全审计中，以下哪项不属于日志审计的内容？

A.用户登录日志

B.系统配置变更日志

C.网络流量日志

D.应用程序错误报告

5.某企业采用零信任安全模型，以下哪项描述最符合该模型的核心原则？

A.默认信任，验证例外

B.默认不信任，验证一切

C.信任网络内部，隔离外部

D.信任特定用户，限制权限

6.在VPN技术中，以下哪种协议属于IPSec协议簇？

A.SSL/TLS

B.L2TP

C.OpenVPN

D.GRE

7.根据《数据安全法》规定，数据处理者应当采取哪些措施保障数据安全？

A.数据加密

B.数据脱敏

C.访问控制

D.以上都是

8.在网络安全事件应急响