2026年网络安全工程师认证题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证题集

一、单选题（每题1分，共20题）

（针对中国网络安全法及等保2.0要求设计）

1.根据《中华人民共和国网络安全法》，以下哪项行为不属于网络运营者应履行的安全义务？

A.建立网络安全事件应急响应机制

B.定期对员工进行安全意识培训

C.未经用户同意收集其个人信息

D.对关键信息基础设施进行安全评估

2.等保2.0中，哪级保护适用于关系国计民生的关键信息基础设施？

A.第一级保护

B.第二级保护

C.第三级保护

D.第四级保护

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.在网络设备配置中，以下哪项措施最能有效防范ARP欺骗攻击？

A.启用端口安全

B.配置静态ARP绑定

C.开启IP源防护

D.禁用DHCP服务

5.以下哪种漏洞扫描工具适合进行快速网络漏洞检测？

A.Nessus

B.Wireshark

C.Metasploit

D.Nmap

6.在SSL/TLS协议中，哪个版本引入了前向保密性？

A.TLS1.0

B.TLS1.1

C.TLS1.2

D.TLS1.3

7.以下哪种认证方式结合了“知识”和“拥有物”的双重验证机制？

A.密码认证

B.生物识别认证

C.双因素认证