2026年网络安全工程师考试练习题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试练习题集

一、单选题（每题2分，共20题）

1.某公司采用多因素认证（MFA）来保护其远程访问系统。以下哪项认证方式通常不被认为是MFA的有效组成部分？

A.密码

B.生物识别

C.动态口令

D.物理令牌

2.在网络安全事件响应中，哪个阶段的主要任务是收集证据并确定攻击来源？

A.准备阶段

B.识别阶段

C.分析阶段

D.恢复阶段

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

4.某企业网络遭受DDoS攻击，导致服务不可用。以下哪种防御措施最能有效缓解此类攻击？

A.防火墙策略调整

B.入侵检测系统（IDS）

C.内容分发网络（CDN）

D.虚拟专用网络（VPN）

5.在网络安全评估中，渗透测试与漏洞扫描的主要区别是什么？

A.渗透测试更注重技术细节，漏洞扫描更注重自动化

B.渗透测试不涉及漏洞扫描，漏洞扫描不涉及渗透测试

C.渗透测试由内部人员执行，漏洞扫描由外部人员执行

D.渗透测试主要测试物理安全，漏洞扫描主要测试网络安全

6.某公司使用SSL/TLS协议保护其Web应用数据传输。以下哪种场景下，使用HTTPS协议最不适用？

A.电子商务网站支付

B.企业内部文件传输

C.无线公共网络访问

D.传