2026年网络安全工程师P级考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师P级考试题集

一、单选题（共10题，每题2分）

1.题目：在网络安全防护中，以下哪项措施不属于零信任架构的核心原则？

A.基于角色的访问控制

B.最小权限原则

C.单点登录认证

D.全局策略配置

2.题目：某企业遭受勒索软件攻击后，发现关键数据被加密。为恢复业务，以下哪种备份策略最有效？

A.云端实时备份

B.离线磁带备份

C.增量备份

D.差异备份

3.题目：在IPv6地址规划中，下列哪种前缀表示站点本地网络？

A.2001:0db8::/32

B.2002:0db8::/32

C.fe80::/10

D.fc00::/7

4.题目：某公司部署了PKI体系，以下哪项是数字证书颁发机构的职责？

A.验证用户身份

B.管理证书吊销列表（CRL）

C.签名证书

D.存储私钥

5.题目：在渗透测试中，攻击者通过社会工程学获取员工密码，这种攻击方式属于哪种类型？

A.暴力破解

B.恶意软件

C.人身攻击

D.中间人攻击

6.题目：某企业采用OAuth2.0协议实现第三方应用授权，以下哪种授权类型最适用于敏感操作？

A.授权码模式

B.简化模式（隐式模式）

C.密码模式

D.客户端凭证模式

7.题目：在防火墙策略配置中，以下哪项规则会导致“拒绝一切，允许特定