2026年网络安全工程师等级考试预测模拟题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师等级考试预测模拟题集

一、单项选择题（共10题，每题1分）

1.某企业采用多因素认证（MFA）来保护其远程办公入口。以下哪项措施不属于多因素认证的常见因素？

A.知识因素（如密码）

B.拥有因素（如智能卡）

C.生物因素（如指纹）

D.行为因素（如鼠标移动轨迹）

2.在漏洞扫描中，发现某服务器存在SQL注入漏洞。为缓解该风险，以下哪项措施最优先？

A.立即修补系统补丁

B.限制SQL查询权限

C.隐藏服务器IP地址

D.增加防火墙规则

3.某银行采用零信任架构（ZeroTrustArchitecture）设计其网络。以下哪项原则与零信任理念最符合？

A.默认信任，需验证访问权限

B.默认拒绝，需验证访问权限

C.所有用户均需多因素认证

D.仅管理员需认证，普通用户直接访问

4.某公司遭受勒索软件攻击，导致核心业务系统瘫痪。为恢复业务，以下哪项措施最关键？

A.联系黑客支付赎金

B.启动备份系统还原数据

C.封锁所有外网访问

D.更换所有系统管理员密码

5.在网络安全事件响应中，遏制阶段的主要目标是？

A.收集证据并分析攻击路径

B.阻止攻击扩散并隔离受影响系统

C.通知监管机构并通报媒体

D.恢复业务并撰写报告

6.某企业采用TLS1.3协议加密传输数据