2026年网络安全工程师专业知识模拟卷.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业知识模拟卷

一、单项选择题（共10题，每题1分，计10分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心组成部分？

A.边界防火墙部署

B.主机入侵检测系统

C.用户访问权限最小化

D.系统定期自动补丁更新

2.针对金融行业的交易系统，哪种加密算法通常被认为是最安全的？

A.AES-128

B.DES

C.RSA-2048

D.RC4

3.在中国《网络安全法》中，要求关键信息基础设施运营者必须在哪个时间范围内完成网络安全等级保护测评？

A.每年1次

B.每两年1次

C.每三年1次

D.根据业务需求灵活调整

4.以下哪种攻击方式不属于社会工程学的范畴？

A.鱼叉式钓鱼邮件

B.DNS劫持

C.假冒客服诱导转账

D.电话诈骗

5.在云安全领域，多租户隔离主要解决的核心问题是？

A.数据丢失

B.资源滥用

C.访问控制

D.服务中断

6.对于工业控制系统（ICS），以下哪种安全策略最符合纵深防御原则？

A.部署单一防火墙隔离所有工控设备

B.通过零信任架构限制横向移动

C.仅依赖设备厂商提供的默认安全配置

D.禁用所有非必要网络服务以减少攻击面

7.在中国，《数据安全法》规定，重要数据的出境需要经过哪个部门的审查？

A.国家互联网信息办