2026年网络工程师考试网络安全与维护策略题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师考试：网络安全与维护策略题库

一、单选题（每题2分，共20题）

1.在网络安全防护中，以下哪项措施最能有效抵御分布式拒绝服务（DDoS）攻击？

A.防火墙配置

B.入侵检测系统（IDS）

C.负载均衡器+云清洗服务

D.VPN加密传输

2.某企业采用零信任安全模型，以下哪项策略最符合该模型要求？

A.所有用户默认可访问内部资源

B.仅允许特定IP段访问内部系统

C.多因素认证（MFA）+最小权限原则

D.内部网络与外部网络隔离

3.在数据加密中，对称加密与非对称加密的主要区别在于？

A.加密速度

B.密钥管理复杂度

C.适用场景

D.算法复杂度

4.某银行采用TLS1.3协议进行数据传输加密，以下哪项是其显著优势？

A.提升了加密强度

B.减少了延迟

C.增强了抗破解能力

D.以上都是

5.在网络安全审计中，以下哪项工具最适合进行日志分析？

A.Nmap扫描器

B.Wireshark抓包工具

C.ELKStack（Elasticsearch+Logstash+Kibana）

D.Metasploit框架

6.某企业网络遭受勒索软件攻击，以下哪项措施最能有效减少损失？

A.立即断开受感染设备

B.启动备用服务器

C.使用勒索软件恢复工具

D.定期备份并离