2026年网络信息安全工程师专业考试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全工程师专业考试模拟题

一、单选题（共10题，每题2分，共20分）

1.某企业采用零信任安全架构，要求对所有访问请求进行持续验证。以下哪项措施最能体现零信任的核心原则？

A.网络分段隔离

B.多因素身份认证（MFA）

C.静态防火墙策略

D.简化访问控制权限

2.国家密码局最新发布的《密码应用安全要求》GB/T39786-2024中，哪类应用场景必须强制使用商用密码算法？

A.互联网电子商务网站

B.关键信息基础设施运营

C.移动支付应用

D.企业内部办公系统

3.某银行系统遭受APT攻击，攻击者通过伪造数字证书实施中间人攻击。以下哪种技术可最有效防御该威胁？

A.DNS解析劫持

B.证书透明度（CT）监控

C.SSL/TLS强制加密

D.入侵防御系统（IPS）

4.根据《网络安全法》，网络运营者未采取技术措施，导致用户信息泄露的，最高可处多少罚款？

A.10万元

B.50万元

C.200万元

D.500万元

5.某政府机构部署了态势感知平台，用于实时监测网络安全威胁。以下哪项功能最能体现“主动防御”理念？

A.威胁情报自动下发

B.日志审计分析

C.网络流量监控

D.防火墙规则调整

6.量子计算对现有加密算法构成威胁，以下哪种密钥交换协议受量子计算攻击影响最小