2026年网络安全工程师专业知识考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业知识考试题库

一、单选题（共10题，每题2分）

1.某企业采用多因素认证（MFA）策略，要求用户在输入用户名和密码后，必须通过手机短信接收验证码才能登录系统。这种认证方式属于哪种安全机制？

A.双因素认证（2FA）

B.三因素认证（3FA）

C.生物特征认证

D.基于证书的认证

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某公司网络遭受DDoS攻击，导致服务不可用。管理员决定通过流量清洗中心过滤恶意流量，这种防御措施属于哪种安全防护层级？

A.防火墙策略

B.入侵检测系统（IDS）

C.威胁情报平台

D.DDoS防护

4.以下哪种协议主要用于传输加密邮件？

A.FTP

B.SMTPS

C.Telnet

D.HTTP

5.某企业部署了零信任安全架构，要求每次用户访问资源时都必须进行身份验证和授权。这种架构的核心思想是什么？

A.最小权限原则

B.零信任原则

C.多因素认证

D.横向隔离

6.某公司数据库遭到SQL注入攻击，攻击者通过恶意SQL语句窃取了敏感数据。这种攻击属于哪种类型？

A.拒绝服务攻击（DoS）

B.跨站脚本攻击（XSS）

C.SQL注入攻击

D.恶意软件感染

7.以下哪种安全