2026年网络安全工程师考试题库网络安全管理与防护技术.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试题库：网络安全管理与防护技术

一、单选题（共10题，每题2分）

1.在网络安全管理中，以下哪项措施属于被动防御策略？

A.入侵检测系统（IDS）

B.安全信息和事件管理（SIEM）

C.防火墙策略动态调整

D.恶意软件应急响应

2.根据《网络安全法》规定，关键信息基础设施运营者每年至少进行一次的安全风险评估，请问该评估的主要目的是什么？

A.确保系统符合国际标准

B.发现并修复潜在安全漏洞

C.提升用户满意度

D.降低运维成本

3.某企业采用零信任安全架构，以下哪项原则最能体现该架构的核心思想？

A.默认信任，验证例外

B.默认拒绝，验证例外

C.统一认证，权限分级

D.最小权限原则

4.在网络安全事件响应中，哪个阶段是收集证据并固定日志的关键环节？

A.准备阶段

B.识别阶段

C.分析阶段

D.提高阶段

5.某银行采用多因素认证（MFA）技术，以下哪种认证方式不属于MFA的常见组合？

A.知识因素（密码）+拥有因素（手机验证码）

B.知识因素（密码）+生物因素（指纹）

C.拥有因素（令牌）+生物因素（虹膜）

D.行为因素（步态识别）+拥有因素（智能卡）

6.在数据加密技术中，非对称加密算法的主要优势是什么？

A.传输速度更快

B.密钥管理更简