2026年网络安全工程师技能水平认证考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师技能水平认证考试题

一、单选题（共15题，每题2分，合计30分）

1.在WindowsServer2022环境中，以下哪项配置可以有效降低服务拒绝攻击的风险？

A.启用HTTP请求筛选

B.禁用不必要的服务端口

C.限制登录尝试次数

D.关闭防火墙

答案：B

解析：禁用不必要的服务端口可以直接减少攻击面，从而降低服务拒绝攻击（DoS/DDoS）的风险。启用HTTP请求筛选（A）可以过滤恶意请求，但效果有限；限制登录尝试次数（C）主要针对暴力破解；关闭防火墙（D）会使系统完全暴露在攻击中。

2.某企业采用零信任安全模型，以下哪项原则最符合零信任的核心思想？

A.默认信任，例外验证

B.默认拒绝，例外授权

C.统一认证，最小权限

D.强制隔离，无状态访问

答案：B

解析：零信任的核心是“从不信任，始终验证”，即默认拒绝所有访问请求，仅对经过严格授权的例外进行授权。选项B最符合这一原则。

3.在IPv6地址规划中，以下哪种前缀长度表示私有网络地址？

A.2001:0db8::/32

B.2002:ac10::/48

C.fd00::/7

D.fe80::/10

答案：C

解析：IPv6的私有地址范围包括：

-单播地址：`fd00::/7`（唯一本地地址）

-链路本地地址：`