2026年网络信息安全工程师认证题库全解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全工程师认证题库全解析

一、单项选择题（每题1分，共20题）

1.某企业采用多因素认证（MFA）技术，以下哪项不属于常见的MFA验证方式？

A.生体识别（指纹、人脸）

B.硬件令牌（动态口令）

C.验证码（短信、邮件）

D.单一密码（用户名+密码）

2.在网络安全策略中，“最小权限原则”的核心思想是？

A.用户拥有最高权限以便高效操作

B.只授予用户完成工作所必需的最低权限

C.允许用户自由访问所有系统资源

D.定期更换所有用户密码

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.某银行系统遭受DDoS攻击，导致服务中断。以下哪项措施最能有效缓解此类攻击？

A.隐藏服务器IP地址

B.启用防火墙深度包检测

C.使用流量清洗服务（如Cloudflare）

D.限制用户登录次数

5.VPN技术中，IPsec协议主要用于？

A.网站流量加速

B.虚拟专用网络的安全传输

C.防火墙配置优化

D.垃圾邮件过滤

6.某企业内部网络采用VLAN技术，以下哪项风险需重点关注？

A.网络延迟增加

B.广播风暴

C.带宽利用率降低

D.设备成本上升

7.以下哪种安全工具主要用于检测网络中的恶意流量？

A.防火墙（Firewa