2026年网络安全工程师专业水平测试题特定人群网络安全专家.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业水平测试题特定人群：网络安全专家

一、单选题（共10题，每题2分，共20分）

（注：每题只有一个正确答案）

1.在等保2.0背景下，针对信息系统安全等级保护测评中，以下哪项属于三级系统必须满足的安全设计要求？

A.具备安全审计功能，记录所有用户操作

B.采用多因素认证机制，但非强制要求

C.数据库加密存储，但非强制要求

D.定期进行渗透测试，但频率非强制

2.某金融机构采用零信任架构，以下哪项描述最符合零信任的核心原则？

A.假设内部网络可信，无需持续验证

B.基于身份和设备属性动态授权访问

C.仅依赖防火墙进行边界防护

D.所有用户默认拥有完全访问权限

3.针对APT攻击，以下哪项技术手段最能有效检测潜伏期恶意行为？

A.静态代码分析

B.机器学习异常检测

C.入侵检测系统（IDS）误报过滤

D.网络流量深度包检测

4.某企业采用Kubernetes进行容器编排，以下哪项措施最能有效防范容器逃逸风险？

A.禁用容器间网络互通

B.使用SELinux或AppArmor强制访问控制

C.频繁更新Docker镜像版本

D.限制容器root权限

5.在密码学应用中，以下哪种加密算法属于非对称加密，适用于数字签名场景？

A.AES

B.DES

C.RSA

D.3DE