2026年网络安全工程师题库与解答.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师题库与解答

一、单选题（共10题，每题1分）

1.题目：在网络安全防护中，以下哪项措施属于被动防御手段？

A.入侵检测系统（IDS）

B.防火墙规则配置

C.漏洞扫描工具

D.安全审计日志分析

2.题目：针对我国金融行业的网络安全等级保护制度，哪一级别的系统通常要求具备物理隔离和加密传输？

A.等级1

B.等级2

C.等级3

D.等级4

3.题目：某公司网络遭受APT攻击，攻击者通过伪造的域名劫持用户流量。以下哪种技术最适合检测此类威胁？

A.基于签名的入侵检测

B.基于行为的异常检测

C.域名系统（DNS）安全监测

D.入侵防御系统（IPS）

4.题目：在PKI体系中，用于验证用户身份的数字证书颁发机构（CA）属于哪种角色？

A.注册机构（RA）

B.认证中心（CA）

C.密钥管理服务器

D.安全审计系统

5.题目：针对我国关键信息基础设施（如能源、交通），网络安全法要求企业采取哪项措施降低数据泄露风险？

A.定期进行安全培训

B.实施数据加密存储

C.建立应急响应机制

D.限制员工访问权限

6.题目：某企业使用VPN技术远程接入内部网络，以下哪种协议属于基于TCP的加密传输协议？

A.IPsec

B.OpenVPN

C.WireGuard

D.L2