2026年网络工程师网络安全技术与应用考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师网络安全技术与应用考试题集

一、单选题（每题2分，共20题）

1.某企业采用多因素认证（MFA）技术登录系统，其中包含密码、动态口令和生物特征。若某员工仅使用密码登录系统，则该行为可能导致的安全风险是？

A.拒绝服务攻击

B.账户被盗用

C.数据泄露

D.网络中断

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

3.某银行系统要求传输数据时必须满足机密性和完整性，以下哪种协议最符合该需求？

A.FTP

B.SMTP

C.TLS/SSL

D.POP3

4.某企业网络中部署了防火墙，但仍有内部员工通过USB设备感染勒索病毒。该漏洞属于哪种类型？

A.网络层漏洞

B.应用层漏洞

C.物理层漏洞

D.逻辑层漏洞

5.以下哪种技术可以有效检测网络中的异常流量？

A.防火墙

B.入侵检测系统（IDS）

C.VPN

D.代理服务器

6.某公司网络遭受DDoS攻击，导致外部用户无法访问服务。此时应优先采取哪种措施？

A.隔离受攻击服务器

B.启用流量清洗服务

C.修改DNS解析

D.重置所有设备密码

7.某企业采用零信任安全模型，以下哪种策略最符合该模型要求？

A.“默认允许，严格验证”

B.“默认拒绝，例外验证”

C