2026年网络技术工程师网络安全试题精讲.docxVIP

第PAGE页共NUMPAGES页

2026年网络技术工程师网络安全试题精讲

一、单选题（共10题，每题2分）

说明：每题只有一个正确答案。

1.某企业采用多因素认证（MFA）技术，其中包含密码、动态令牌和生物特征识别。以下哪项认证方式通常被认为是“知识因素”？

A.动态令牌

B.生物特征识别

C.密码

D.物理令牌

2.某医疗机构部署了无线网络，为保障数据传输安全，应优先采用以下哪种加密协议？

A.WEP

B.WPA2-PSK

C.WPA3

D.WPA

3.某银行系统要求在传输敏感数据时必须实现端到端的加密，以下哪项技术最符合该需求？

A.IPsecVPN

B.SSL/TLS

C.SSH

D.PPTP

4.某企业网络遭受APT攻击，攻击者通过植入恶意软件窃取了敏感数据。以下哪项措施最能帮助检测此类攻击？

A.防火墙策略优化

B.入侵检测系统（IDS）

C.虚拟专用网络（VPN）

D.网络地址转换（NAT）

5.某公司部署了零信任安全架构，以下哪项原则最能体现该架构的核心思想？

A.默认信任，严格验证

B.默认拒绝，最小权限

C.访问控制基于身份

D.网络分段隔离

6.某政府机构需要保护关键基础设施的工业控制系统（ICS），以下哪项措施最能防范针对ICS的网络攻击？

A.部署入侵防御系统（IPS）

B.关闭所有不