2026年网络安全工程师认证试题精讲.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证试题精讲

一、单选题（共10题，每题2分）

1.某企业采用零信任安全架构，其核心理念是？

A.最小权限原则

B.隔离网络边界

C.基于身份持续验证

D.强化物理隔离

2.在公钥基础设施（PKI）中，用于验证证书持有者身份的数字证书类型是？

A.数字签名证书

B.数字证书

C.CA证书

D.RA证书

3.某银行系统采用多因素认证（MFA）增强登录安全性，以下哪项不属于常见MFA方法？

A.硬件令牌

B.生物特征识别

C.密码复杂度要求

D.单向短信验证码

4.针对勒索软件攻击，以下哪项措施最能有效减少数据损失？

A.禁用邮件客户端

B.定期备份并离线存储

C.降低系统权限

D.安装广告拦截器

5.某企业网络遭受APT攻击，攻击者通过加密通信逃避检测。以下哪种技术最利于识别此类攻击？

A.流量深度包检测（DPI）

B.防火墙规则

C.VPN加密

D.入侵检测系统（IDS）

6.在等保2.0中，哪级安全保护等级适用于国家关键信息基础设施？

A.第二级（加强级）

B.第三级（高级）

C.第四级（核心级）

D.第五级（保护级）

7.某公司网络中部署了802.1X认证，其核心优势是？

A.无需密码登录

B.基于端口安全

C.支持多设备认证

D.免疫W