2026年网络安全工程师认证考试试题及解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证考试试题及解析

一、单选题（共10题，每题2分，总计20分）

1.在网络安全防护中，以下哪项措施最能有效抵御分布式拒绝服务（DDoS）攻击？

A.防火墙规则优化

B.流量清洗服务

C.入侵检测系统（IDS）配置

D.账户密码复杂度提升

2.某企业使用TLS1.2加密传输敏感数据，但发现客户端仍存在加密漏洞。以下哪项操作最能解决此问题？

A.强制客户端升级到TLS1.3

B.在服务器端禁用TLS1.2

C.使用HSTS协议强制HTTPS

D.在传输中添加VPN加密

3.在零信任安全架构中，以下哪项原则最符合“永不信任，始终验证”的核心思想？

A.自动化权限分配

B.基于角色的访问控制（RBAC）

C.多因素身份验证（MFA）

D.永久网络访问权限

4.某银行发现数据库中存储的密码均未加盐，且使用MD5哈希算法。以下哪项修复措施最能提升安全性？

A.替换为SHA-256算法

B.为密码添加随机盐值

C.禁用旧密码策略

D.增加密码复杂度要求

5.在云环境中，以下哪项措施最能防止跨账户权限提升？

A.定期审计IAM角色权限

B.使用VPC网络隔离

C.启用多区域备份

D.自动化日志监控

6.某企业遭受勒索软件攻击后，发现备份数据未被篡改。以下哪项措施最能预