2026年网络安全工程师岗位模拟试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师岗位模拟试题及答案

一、单选题（共10题，每题1分）

1.在网络安全防护中，以下哪项措施不属于纵深防御体系的核心要素？

A.边界防火墙部署

B.主机入侵检测系统

C.内部员工安全意识培训

D.单点登录认证系统

2.根据中国《网络安全法》规定，关键信息基础设施运营者应当在哪些情况下立即向网信部门报告网络安全事件？

Ⅰ.系统被黑客攻击导致数据泄露

Ⅱ.用户密码被破解但未造成实质性损失

Ⅲ.网络设备出现异常但可修复

Ⅳ.第三方服务中断导致业务影响

A.Ⅰ和Ⅱ

B.Ⅰ和Ⅳ

C.Ⅱ和Ⅲ

D.Ⅰ和Ⅲ

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.在VPN技术中，IPsec协议通常采用哪种工作模式？

A.传输模式

B.隧道模式

C.路由模式

D.混合模式

5.以下哪项不属于APT攻击的典型特征？

A.长期潜伏

B.高度定制化

C.快速爆发

D.短暂活跃

6.根据OWASPTop10（2021版），哪个漏洞被评为最高风险等级？

A.Injection

B.BrokenAuthentication

C.SecurityMisconfiguration

D.Cross-SiteScripting

7.在