2026年网络安全工程师专业技能考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业技能考试题库

一、单选题（共15题，每题2分，合计30分）

1.在网络安全领域，以下哪项技术主要用于检测和防御分布式拒绝服务（DDoS）攻击？

A.防火墙

B.入侵检测系统（IDS）

C.基于信誉的过滤

D.流量清洗服务

2.某公司网络中部署了SSL/TLS证书，以下哪种场景下该证书主要用于保护数据传输安全？

A.身份认证

B.访问控制

C.加密通信

D.日志审计

3.在网络安全评估中，渗透测试与漏洞扫描的主要区别在于？

A.渗透测试更侧重于验证漏洞可利用性，而漏洞扫描仅发现漏洞

B.渗透测试需要更高的权限，漏洞扫描无需权限

C.渗透测试成本更高，漏洞扫描更便宜

D.渗透测试不涉及配置检查，漏洞扫描仅检查配置

4.某银行采用多因素认证（MFA）提升用户登录安全性，以下哪项属于MFA的常见因素组合？

A.密码+验证码

B.知识因素+生物因素

C.物理因素+行为因素

D.以上所有

5.在网络安全事件响应中，以下哪个阶段属于“事后分析”的核心工作？

A.准备阶段

B.识别阶段

C.分析阶段

D.恢复阶段

6.某企业遭受勒索软件攻击后，为恢复业务，优先采取的措施是？

A.对全网设备进行格式化重装

B.从备份中恢复数据

C.断开受感染网络段

D.向公安机关报