2026年网络工程师考试题网络安全管理与防护策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师考试题：网络安全管理与防护策略

一、单选题（共10题，每题2分，合计20分）

1.在网络安全管理体系中，以下哪项属于风险评估的核心步骤？

A.安全策略的制定

B.威胁情报的收集

C.风险识别与分析

D.安全事件的应急响应

2.某企业采用零信任安全模型，以下哪项措施最能体现该模型的核心理念？

A.访问控制基于用户身份

B.所有访问请求必须经过严格的身份验证

C.内部网络与外部网络隔离

D.最小权限原则的应用

3.在网络安全防护中，以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.某银行网络遭受DDoS攻击，导致服务中断。以下哪项措施最能有效缓解该攻击的影响？

A.提高网络带宽

B.部署入侵防御系统（IPS）

C.使用BGP流量工程技术

D.加强防火墙规则

5.在网络安全审计中，以下哪项内容不属于日志分析的重点？

A.用户登录失败次数

B.网络设备配置变更

C.员工离职后的权限变更

D.系统补丁更新记录

6.某企业采用多因素认证（MFA）技术，以下哪项措施最能有效提升MFA的安全性？

A.减少认证因子数量

B.使用硬件令牌作为第二因素

C.降低密码复杂度要求

D.允许使用生物特征作为唯一认证方式

7.在网络安全防护中