2026年网络安全工程师认证试题及解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证试题及解析

一、单选题（共10题，每题2分）

1.某企业采用零信任安全模型，以下哪项策略最符合零信任原则？

A.用户一旦登录，默认可访问所有内部资源

B.仅允许来自特定IP段的用户访问内部系统

C.基于用户身份和设备状态动态评估访问权限

D.通过传统防火墙对所有外部访问进行拦截

2.在加密通信中，TLS1.3相较于前一个版本主要改进了什么？

A.增加了更强的对称加密算法

B.移除了所有加密套件中的SSLv3支持

C.优化了证书链验证流程

D.提高了公钥协商的效率

3.某公司发现内部数据库存在SQL注入漏洞，攻击者可利用该漏洞获取敏感数据。以下哪种防御措施最直接有效？

A.定期对数据库进行安全审计

B.使用Web应用防火墙（WAF）进行参数过滤

C.限制数据库的物理访问权限

D.为数据库部署入侵检测系统（IDS）

4.关于蜜罐技术，以下哪项描述是错误的？

A.蜜罐可吸引攻击者测试攻击工具

B.高级蜜罐可模拟真实业务逻辑

C.蜜罐能直接防御所有网络攻击

D.蜜罐数据有助于分析攻击者的行为模式

5.某企业采用多因素认证（MFA）保护远程访问系统，以下哪种认证方式不属于MFA的常见组合？

A.知识因素（密码）+拥有因素（手机验证码）

B.知识因素（密码）+生物因素