2026年网络安全工程师中级专业能力测验.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师中级专业能力测验

一、单项选择题（每题1分，共20题）

说明：以下每题只有一个正确答案。

1.某金融机构采用多因素认证（MFA）策略，要求用户在输入密码后必须通过手机短信验证码进行二次验证。这种认证方式属于哪类安全机制？

A.基于角色的访问控制（RBAC）

B.多因素认证（MFA）

C.基于属性的访问控制（ABAC）

D.对称加密认证

2.在网络安全事件响应中，哪个阶段是记录和整理事件证据的关键环节？

A.事件检测与遏制

B.证据收集与保存

C.根本原因分析

D.恢复与改进

3.以下哪种加密算法属于非对称加密算法？

A.DES

B.AES

C.RSA

D.IDEA

4.某企业部署了入侵检测系统（IDS），通过分析网络流量中的异常模式来识别潜在威胁。这种检测方式属于哪种类型？

A.基于签名的检测

B.基于异常的检测

C.基于行为的检测

D.基于主机的检测

5.在SSL/TLS协议中，证书颁发机构（CA）的主要职责是什么？

A.部署防火墙规则

B.管理数字证书

C.执行入侵检测

D.设计加密算法

6.某政府部门要求对涉密信息系统进行物理隔离，以下哪种措施最符合该要求？

A.部署VPN

B.设置网络分段

C.使用虚拟专用网络（VPN）

D.安装终