2026年网络安全工程师考试强化训练题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试强化训练题

一、单选题（共10题，每题2分，合计20分）

1.在网络安全防护中，以下哪项措施属于零信任架构的核心原则？（）

A.最小权限原则

B.信任但验证

C.网络隔离

D.跨域信任

2.某企业遭受APT攻击，攻击者通过植入恶意软件窃取敏感数据。事后复盘发现，攻击者利用了员工弱密码漏洞。以下哪项措施最能有效防范此类攻击？（）

A.定期更换密码

B.多因素认证

C.强化防火墙规则

D.定期漏洞扫描

3.在公钥基础设施（PKI）中，证书吊销列表（CRL）的主要作用是什么？（）

A.存储已失效的证书信息

B.验证证书持有者的身份

C.加密通信数据

D.管理证书的颁发过程

4.某金融机构采用量子密钥分发（QKD）技术保护通信安全。以下哪项是其主要优势？（）

A.提高网络带宽

B.实现无条件安全

C.降低设备成本

D.增强防火墙性能

5.在渗透测试中，攻击者通过社会工程学手段获取目标企业内部资料。以下哪项行为最符合社会工程学攻击特征？（）

A.突破防火墙防护

B.利用钓鱼邮件

C.执行暴力破解

D.攻击数据库漏洞

6.在云安全中，租户隔离的主要目的是什么？（）

A.提高资源利用率

B.保障不同租户间的数据安全

C.降低运维成本

D.增强系统性能

7.某企