2026年网络工程师考试网络安全管理与技术实施练习.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师考试网络安全管理与技术实施练习

一、单选题（每题2分，共20题）

说明：下列每题只有一个正确选项。

1.在网络安全管理中，以下哪项措施不属于“最小权限原则”的应用？

A.为普通用户分配仅能访问其工作所需的文件权限

B.管理员账户默认禁用除核心任务外的所有功能

C.定期全公司范围开放所有系统访问权限以提升效率

D.对服务器管理员实施多因素认证

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在企业网络安全审计中，以下哪项指标最能反映入侵检测系统的有效性？

A.日志生成量

B.误报率

C.网络带宽占用率

D.设备处理速度

4.以下哪项是防范APT攻击的最佳实践？

A.定期全量备份所有数据

B.关闭所有非必要端口

C.对邮件附件实施深度扫描

D.减少安全设备数量以降低成本

5.在网络区域划分（NetworkSegmentation）中，以下哪种方案最能有效隔离高敏感业务？

A.单一VLAN覆盖所有业务系统

B.将核心业务部署在DMZ区域

C.使用防火墙隔离生产网与办公网

D.为每个部门设置独立子网

6.以下哪项属于主动式安全防御措施？

A.定期进行漏洞扫描

B.安装勒索病毒免疫工具

C.启用入侵防御系统（IPS）