2026年计算机网络安全工程师考试题集网络安全策略与实践.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全工程师考试题集：网络安全策略与实践

一、单项选择题（共10题，每题1分）

1.某企业在内部网络与外部互联网之间部署了防火墙，采用状态检测技术。以下哪项不属于状态检测防火墙的工作原理？

A.检查数据包的源/目的IP地址和端口

B.动态维护活动连接状态表

C.对所有流量进行深度包检测（DPI）

D.基于预设规则集过滤访问

2.根据《中华人民共和国网络安全法》，以下哪项属于关键信息基础设施运营者的法定义务？

A.仅在境内存储个人信息

B.每年至少进行一次安全评估

C.对员工进行网络安全培训的频率由企业自行决定

D.仅在发生重大安全事件时向公安机关报告

3.TLS协议中，以下哪种加密套件使用非对称加密算法进行密钥交换？

A.AES-128-CBC

B.RSA-ECDHE-ECDSA-AES256-GCM

C.ChaCha20-Poly1305

D.3DES-SHA256

4.某银行采用多因素认证（MFA）保护在线交易。以下哪种认证方式不属于MFA的常见组合？

A.知识因素（密码）+拥有因素（手机验证码）

B.知识因素（密码）+生物因素（指纹）

C.拥有因素（智能卡）+环境因素（地理位置）

D.拥有因素（USBKey）+生物因素（虹膜）

5.某企业遭受勒索软件攻击后，备