2026年网络安全工程师专业技能测试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业技能测试题库

一、单选题（每题2分，共20题）

1.题目：在网络安全防护中，以下哪项措施不属于纵深防御策略的范畴？

A.边界防火墙部署

B.内网分段隔离

C.恶意软件加密传播

D.漏洞扫描与补丁管理

2.题目：某企业采用多因素认证（MFA）技术，其中“知识因素”通常指的是什么？

A.硬件令牌

B.用户密码

C.生物识别信息

D.单向口令

3.题目：针对金融行业的网络安全监管，以下哪个法规在中国境内具有强制性约束力？

A.GDPR（欧盟通用数据保护条例）

B.NIST网络安全框架

C.《网络安全法》（中国）

D.ISO27001标准

4.题目：当网络流量中检测到大量ICMP回显请求（PingFlood），以下哪种防御机制最有效？

A.启用SSL/TLS加密

B.部署入侵检测系统（IDS）

C.配置黑洞路由

D.限制源IP地址

5.题目：在PKI体系中，用于验证证书持有者身份的数字证书类型是？

A.CA证书

B.用户证书

C.签名证书

D.RA证书

6.题目：某公司服务器遭受SQL注入攻击，攻击者通过拼接恶意SQL语句获取数据库权限。以下哪种防御措施最直接有效？

A.使用WAF（Web应用防火墙）

B.限制数据库访问端口

C.强制使用HTTPS协议