2026年网络安全工程师考试题库与答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试题库与答案解析

一、单选题（每题1分，共20题）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的范畴？

A.边界防火墙部署

B.主机入侵检测系统

C.定期员工安全意识培训

D.单一登录认证系统

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在漏洞扫描工具中，Nessus的主要功能不包括以下哪项？

A.系统配置核查

B.漏洞风险评分

C.网络流量分析

D.补丁管理

4.以下哪种协议传输数据时默认使用端口443？

A.FTP

B.SMTP

C.HTTPS

D.DNS

5.在网络安全事件响应中，遏制阶段的首要任务是？

A.收集证据

B.防止损失扩大

C.修复系统

D.调查原因

6.以下哪种技术可用于防御DDoS攻击？

A.防火墙规则

B.黑名单过滤

C.流量清洗服务

D.VPN加密

7.在PKI体系中，CA的主要职责是？

A.管理证书吊销

B.部署入侵检测系统

C.设计网络拓扑

D.维护日志记录

8.以下哪种攻击利用了SQL注入漏洞？

A.拒绝服务攻击

B.跨站脚本攻击（XSS）

C.垃圾邮件发送

D.数据库提权

9.在云安全中，IaaS架构的主要安全风险是？

A.数据泄露