2026年网络安全工程师网络安全防护技术高级笔试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师网络安全防护技术高级笔试模拟题

一、单选题（共10题，每题2分）

说明：下列每题只有一个最符合题意的选项。

1.在多层防御体系中，以下哪一项不属于“纵深防御”策略的核心要素？

A.边界防火墙部署

B.内部网络分段

C.威胁情报共享机制

D.单点登录认证系统

2.某金融机构采用零信任架构，要求对每台访问终端进行动态身份验证。以下哪项技术最适合实现该需求？

A.多因素认证（MFA）

B.基于角色的访问控制（RBAC）

C.基于属性的访问控制（ABAC）

D.智能卡物理令牌

3.在漏洞扫描报告中，某系统存在CVE-2024-12345漏洞，其CVSS基线评分为9.8（严重）。以下哪项应急响应措施优先级最高？

A.临时禁用受影响服务

B.下载官方补丁

C.限制外部访问权限

D.内部渗透测试验证

4.对于高敏感度的政务数据，以下哪种加密方式最适合存储加密场景？

A.对称加密（AES-256）

B.非对称加密（RSA）

C.哈希加密（SHA-3）

D.量子加密（QKD）

5.在DDoS攻击中，攻击者利用大量僵尸网络向目标发送大量合法请求，导致服务瘫痪。以下哪项防御技术最适合缓解此类攻击？

A.Web应用防火墙（WAF）

B.流量清洗服务（Cloudflare）

C.入侵检测系