2026年网络安全工程师专业试题库及答案参考.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业试题库及答案参考

一、单选题（每题2分，共20题）

1.在网络安全领域，以下哪项技术主要用于检测网络流量中的异常行为并识别潜在的入侵尝试？

A.入侵检测系统（IDS）

B.防火墙

C.VPN

D.加密算法

2.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内向相关主管部门报告？

A.2小时

B.4小时

C.6小时

D.8小时

3.以下哪种密码破解方法通过逐步尝试所有可能的字符组合来破解密码？

A.暴力破解

B.字典攻击

C.社会工程学

D.模糊攻击

4.在SSL/TLS协议中，用于验证服务器身份的数字证书由哪个机构颁发？

A.用户自行创建

B.支付宝安全中心

C.中国互信认证中心（CA）

D.浏览器内置

5.以下哪项安全策略要求员工在离职时必须交还所有公司设备？

A.最小权限原则

B.数据备份策略

C.物理安全控制

D.零信任架构

6.针对中国金融行业的网络攻击，最常见的攻击类型是？

A.DDoS攻击

B.钓鱼邮件

C.恶意软件

D.供应链攻击

7.在Windows操作系统中，用于管理用户账户权限的组件是？

A.ActiveDirectory

B.GroupPolicy

C.LocalSecurity