2026年网络安全工程师认证考试模拟题目集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证考试模拟题目集

一、单选题（每题2分，共20题）

1.某企业在华东地区部署了云数据库服务，为保障数据安全，应优先采用以下哪项措施？

A.定期使用离线备份

B.启用数据库加密

C.降低访问权限

D.禁用审计日志

2.在等保2.0体系中，针对“信息系统安全等级保护测评”的基本要求中，以下哪项属于物理环境安全范畴？

A.用户身份认证策略

B.服务器操作系统加固

C.机房门禁系统管理

D.数据库加密配置

3.某企业遭受勒索软件攻击，导致核心业务系统瘫痪。为避免类似事件再次发生，应重点改进以下哪项安全机制？

A.防火墙策略

B.漏洞扫描频率

C.恢复备份策略

D.入侵检测系统

4.在PKI体系中，用于验证用户身份的数字证书由以下哪个机构颁发？

A.政府监管机构

B.企业内部IT部门

C.证书颁发机构（CA）

D.第三方安全厂商

5.某公司在华南地区运营，需满足《网络安全法》中关于“关键信息基础设施”的要求。以下哪项属于关键信息基础设施的范畴？

A.普通电商平台

B.电力调度系统

C.小型零售网站

D.个体诊所信息系统

6.在OWASPTop10中，导致敏感数据泄露的主要风险是以下哪项？

A.跨站脚本（XSS）

B.跨站请求伪造（CSRF）

C.配置错误

D