2026年网络安全工程师认证考试指南及答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证考试指南及答案解析

一、单选题（每题2分，共20题）

1.某企业采用多因素认证（MFA）来保护其远程办公入口，以下哪项措施不属于多因素认证的常见因素？

A.知识因素（如密码）

B.拥有因素（如智能卡）

C.生物因素（如指纹）

D.行为因素（如键盘敲击节奏）

2.在网络安全事件响应中，哪个阶段的首要任务是收集证据以支持后续调查？

A.准备阶段

B.识别阶段

C.分析阶段

D.恢复阶段

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.某银行发现其数据库存在SQL注入漏洞，攻击者可利用该漏洞查询用户敏感信息。以下哪种防御措施最有效？

A.限制数据库访问权限

B.使用参数化查询

C.定期备份数据库

D.禁用数据库服务

5.在零信任架构中，以下哪种策略强调“从不信任，始终验证”？

A.最小权限原则

B.零信任网络访问（ZTNA）

C.安全配置管理

D.基于角色的访问控制

6.某企业部署了入侵检测系统（IDS），系统记录了大量网络流量日志。以下哪种日志分析方法最适用于关联异常行为？

A.聚类分析

B.回归分析

C.关联规则挖掘

D.主成分分析

7.在VPN技术中，哪种协议通常用于企业级远程访问？

A.HTTP