2026年网络安全工程师专业等级考试题高级.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业等级考试题高级

一、单选题（共10题，每题2分，合计20分）

题目：

1.在实施零信任架构时，以下哪项策略最能体现“永不信任，始终验证”的核心原则？

A.基于角色的访问控制（RBAC）

B.多因素认证（MFA）结合设备健康检查

C.赋予用户默认权限

D.使用网络分段隔离敏感区域

2.某金融机构发现其数据库遭受SQL注入攻击，攻击者通过恶意SQL语句窃取了用户密码。为防止此类攻击，以下哪种防御措施最为有效？

A.增加数据库防火墙

B.对用户输入进行严格验证和转义

C.定期更新数据库补丁

D.禁用数据库的远程访问功能

3.在设计云安全架构时，若需确保数据在传输和存储过程中均具备加密保护，以下哪项方案最符合该需求？

A.仅使用SSL/TLS加密传输数据

B.仅对静态数据启用加密存储

C.结合传输加密和静态加密（如AWSKMS）

D.依赖云服务商默认的加密策略

4.在渗透测试中，攻击者发现某系统存在未授权的API接口，该接口可读取所有用户数据。为验证该漏洞的严重性，攻击者应优先执行以下哪项操作？

A.尝试修改API参数以获取更高权限

B.记录API响应时间并分析性能影响

C.尝试暴力破解API密钥

D.通知系统管理员立即修复漏洞

5.以下哪种加密算法在确保高安全性的同时，