2026年网络安全工程师专业考试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业考试模拟题

一、单选题（共10题，每题2分，合计20分）

1.在网络安全防护中，以下哪项措施属于零信任架构的核心原则？

A.认证一次，访问永远（PermitOnce,Always）

B.最小权限原则

C.防火墙隔离

D.跨域访问控制

2.某企业采用多因素认证（MFA）提升登录安全性，其中“知识因素”通常指什么？

A.物理令牌

B.生动的密码

C.生物特征（如指纹）

D.知识问答（如“你母亲的生日”）

3.针对勒索软件攻击，以下哪项备份策略最能有效防止数据被加密？

A.全量备份（每日）

B.增量备份（每周）

C.差异备份（每月）

D.云备份（异步）

4.在漏洞扫描工具中，Nessus和OpenVAS的主要区别在于？

A.扫描协议支持数量

B.商业授权模式

C.自动化修复能力

D.漏洞数据库更新频率

5.根据《网络安全法》规定，关键信息基础设施运营者需建立网络安全应急响应机制，以下哪项不属于应急响应阶段？

A.事件处置

B.后期恢复

C.风险评估

D.信息通报

6.在IPv6地址分配方案中，2001:db8::/32属于哪种类型？

A.单播地址

B.多播地址

C.环回地址

D.预留地址

7.某银行采用SSL/TLS协议加密传输数据，以下哪项是TL