2026年网络安全工程师考试宝典与答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试宝典与答案

一、单选题（每题1分，共20题）

1.在网络安全领域，以下哪项技术主要用于检测网络流量中的异常行为？

A.加密技术

B.入侵检测系统（IDS）

C.防火墙

D.虚拟专用网络（VPN）

2.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多久内处置并报告？

A.6小时内

B.12小时内

C.24小时内

D.48小时内

3.以下哪种密码破解方法最适合用于攻击弱密码策略下的用户密码？

A.暴力破解

B.彩虹表攻击

C.社会工程学

D.模糊密码攻击

4.在无线网络安全中，WPA3协议相比WPA2的主要改进是什么？

A.支持更长的密钥

B.增强的字典攻击防护

C.更高的传输速率

D.免密钥管理

5.以下哪个漏洞允许攻击者在未授权情况下执行任意代码？

A.SQL注入

B.跨站脚本（XSS）

C.缓冲区溢出

D.文件上传漏洞

6.中国《数据安全法》中，关键信息基础设施指的是什么？

A.电力、交通等关键行业的信息系统

B.大型互联网平台

C.政府部门信息系统

D.以上所有

7.在数字签名中，以下哪项技术用于验证签名的真实性？

A.对称加密

B.非对称加密

C.哈希函数

D.数字证书

8.以下哪种网络设备主要用于隔离内部网