2026年网络安全工程师考试预测模拟题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试预测模拟题集

一、单选题（每题1分，共20题）

1.某公司在部署SSL/TLS证书时，选择了由全球知名CA机构签发的证书。以下关于该证书的说法，正确的是？

A.该证书可以保证网站内容的机密性

B.该证书可以防止中间人攻击

C.该证书可以完全消除DDoS攻击风险

D.该证书由公司内部自行签发，无需第三方验证

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某企业网络中，管理员需要限制员工访问特定类型的网站（如赌博网站）。以下哪种技术最适合实现该需求？

A.入侵检测系统（IDS）

B.Web应用防火墙（WAF）

C.URL过滤网关

D.防火墙（Firewall）

4.在渗透测试中，攻击者通过伪造合法用户身份，成功绕过身份认证系统。这种行为属于哪种攻击？

A.拒绝服务攻击（DoS）

B.SQL注入

C.会话劫持

D.恶意软件植入

5.某公司采用零信任安全模型，要求每次用户访问资源时都必须进行身份验证。以下哪种策略符合零信任原则？

A.默认开放所有网络端口

B.所有用户通过统一身份认证系统登录

C.允许所有员工直接访问内部数据库

D.不需要验证用户身份，直接访问资源

6.以下哪种协议主要用于传输加密邮件？

A.