2026年网络安全工程师网络安全管理与防护技术考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师网络安全管理与防护技术考试题库

一、单选题（每题2分，共20题）

1.在网络安全管理体系中，以下哪项是风险评估的首要步骤？

A.确定风险处理方案

B.识别资产和威胁

C.选择安全技术措施

D.编写安全策略文件

2.企业内部网络中，用于隔离不同安全级别的区域，防止横向移动攻击的技术是？

A.防火墙

B.虚拟局域网（VLAN）

C.VPN

D.入侵检测系统

3.根据《网络安全法》，以下哪种行为不属于网络安全事件的范畴？

A.网络攻击导致系统瘫痪

B.用户密码泄露

C.非法获取用户数据

D.系统自动更新补丁

4.在多因素认证中，以下哪项属于“你知道的”认证方式？

A.生成的动态口令

B.指纹识别

C.密码

D.物理令牌

5.某企业采用零信任安全模型，其核心原则是？

A.默认信任，验证不通过则拒绝

B.默认拒绝，验证通过后才允许访问

C.仅信任内部网络

D.仅信任外部网络

6.在数据加密技术中，对称加密算法与非对称加密算法的主要区别是？

A.加密速度

B.密钥管理复杂度

C.安全性

D.应用场景

7.以下哪种协议属于传输层加密协议？

A.SSH

B.TLS

C.FTPS

D.IPsec

8.在网络安全审计中，以下哪项记录不属于系统日志？

A.用户