2026年网络安全工程师认证考试题库与解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证考试题库与解析

一、单选题（每题2分，共20题）

1.在网络安全防护中，以下哪项措施最能有效防止SQL注入攻击？

A.使用默认密码

B.对用户输入进行严格过滤和转义

C.提高服务器内存

D.定期更新操作系统补丁

2.某企业采用多因素认证（MFA）保护其内部系统，以下哪种认证方式不属于MFA的常见组合？

A.密码+OTP（一次性密码）

B.生物识别+硬件令牌

C.密码+邮箱验证

D.指纹+知识密码

3.在渗透测试中，攻击者发现某网站存在跨站脚本（XSS）漏洞，以下哪种防御措施最有效？

A.使用HTTPS加密传输

B.对用户输入进行HTML转义

C.限制用户访问权限

D.启用防火墙

4.某银行采用零信任架构（ZeroTrust）设计其网络安全策略，以下哪项原则不属于零信任的核心思想？

A.基于角色的访问控制

B.始终验证用户身份

C.最小权限原则

D.允许所有内部网络自动访问

5.在数据加密中，对称加密算法与非对称加密算法的主要区别是什么？

A.对称加密速度更快

B.对称加密需要公钥

C.非对称加密需要证书

D.对称加密安全性更高

6.某公司部署了入侵检测系统（IDS），以下哪种行为最可能被IDS误判为攻击？

A.用户登录失败多次

B.正