2026年网络与信息安全工程师试题集及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络与信息安全工程师试题集及答案

一、选择题（共10题，每题2分）

1.某企业采用多因素认证机制保护其核心数据访问权限。以下哪项措施不属于多因素认证的范畴？

A.密码+动态口令

B.密码+物理令牌

C.指纹+人脸识别

D.密码+行为生物特征

2.在公钥基础设施（PKI）中，用于证明证书持有者身份的文件是？

A.证书撤销列表（CRL）

B.证书路径

C.证书签名

D.证书请求

3.某金融机构的系统需要满足永不丢失的存储要求。以下哪种备份策略最符合该需求？

A.完全备份

B.增量备份

C.差异备份

D.永久备份

4.以下哪项技术能有效防御SQL注入攻击？

A.WAF（Web应用防火墙）

B.IPS（入侵防御系统）

C.HIDS（主机入侵检测系统）

D.DLP（数据防泄漏系统）

5.ISO/IEC27001信息安全管理体系标准中，哪项流程负责评估和选择信息安全控制措施？

A.风险评估

B.控制措施实施

C.监督审计

D.不符合性纠正

6.某企业网络采用VLAN划分不同部门。以下哪种VLAN配置存在安全风险？

A.标准VLAN

B.路由VLAN

C.弹性网桥VLAN

D.链路聚合VLAN

7.在无线网络安全中，WPA3协议相比WPA2的主要改进是？

A.增强了PSK（