2026年网络安全工程师认证试题库与解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证试题库与解析

一、单选题（每题1分，共20题）

1.在我国，网络安全等级保护制度中，哪一级别适用于重要行业的关键信息基础设施？

A.等级保护1级

B.等级保护2级

C.等级保护3级

D.等级保护4级

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

3.假设某企业内部网络遭受APT攻击，攻击者通过植入恶意软件窃取敏感数据。为追溯攻击路径，应优先检查以下哪个日志？

A.防火墙访问日志

B.操作系统安全日志

C.DNS查询日志

D.应用程序错误日志

4.以下哪种技术可以有效防御DDoS攻击？

A.防火墙

B.入侵检测系统（IDS）

C.流量清洗服务

D.Web应用防火墙（WAF）

5.在我国《网络安全法》中，哪类主体负有关键信息基础设施运营者的安全保护义务？

A.一般企业

B.重要行业运营者

C.政府机构

D.科研院所

6.以下哪种协议属于传输层协议？

A.FTP

B.TCP

C.ICMP

D.SMTP

7.假设某公司员工使用弱密码（如123456）登录内部系统。为提升安全性，应采取以下哪种措施？

A.强制使用双因素认证

B.定期更换密码

C.限制登录尝试次数

D.以上所有措施

8.以下哪种漏洞