2026年网络安全工程师专业知识与技能测试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业知识与技能测试题库

一、单项选择题（共10题，每题2分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.内网分段隔离

C.员工安全意识培训

D.单一登录认证系统

2.针对中国金融行业，哪种加密算法被监管机构强制要求用于敏感数据传输？

A.AES-128

B.DES

C.RSA-2048

D.3DES

3.某企业遭受勒索软件攻击，系统被锁定。为恢复业务，最优先采取的措施是？

A.支付赎金

B.从备份恢复数据

C.断开受感染设备

D.更新所有系统补丁

4.在等保2.0中，哪类信息系统属于三级保护对象？

A.涉密信息系统

B.大型公共服务信息系统

C.商业秘密信息系统

D.小型企业办公系统

5.以下哪种网络攻击利用DNS解析漏洞进行DDoS放大？

A.SQL注入

B.DNSamplification

C.XSS跨站脚本

D.NTLMrelay

6.针对跨境数据传输，中国《网络安全法》要求企业必须履行的义务是？

A.自主决定是否传输

B.获得用户明确同意

C.优先选择境内存储

D.签署数据出境安全评估报告

7.某公司部署了Web应用防火墙（WAF），但仍然被攻击者绕过。可能的原因是？

A.WAF规则配置错