2026年网络信息安全工程师认证考试题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全工程师认证考试题目

一、单选题（共10题，每题2分，计20分）

1.在网络安全防护中，以下哪项措施最能有效抵御分布式拒绝服务（DDoS）攻击？

A.静态防火墙策略

B.流量清洗中心

C.入侵检测系统（IDS）

D.恶意软件扫描

2.某企业采用多因素认证（MFA）保护其远程办公系统，以下哪种认证方式通常不属于MFA的常见组合？

A.知识因素（密码）+拥有因素（手机验证码）

B.生物因素（指纹）+知识因素（密码）

C.拥有因素（硬件令牌）+生物因素（虹膜）

D.行为因素（鼠标轨迹）+知识因素（密码）

3.在《网络安全法》中，以下哪项属于关键信息基础设施运营者的法定义务？

A.每季度进行一次安全评估

B.对非核心业务系统进行加密传输

C.实时监测并通报所有网络安全事件

D.每半年更新一次操作系统补丁

4.某银行采用TLS1.3协议加密客户端与服务器之间的通信，以下哪项是其相比TLS1.2的主要改进？

A.提高了加密强度

B.增加了证书颁发数量

C.减少了握手次数

D.降低了传输延迟

5.在渗透测试中，以下哪种技术通常用于模拟钓鱼邮件攻击？

A.暴力破解

B.社会工程学

C.漏洞扫描

D.代码注入

6.某企业部署了零信任架构（ZeroTrustArchi