2026年网络安全工程师认证考试试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证考试试题

一、单选题（共10题，每题2分，共20分）

1.某企业采用多因素认证（MFA）来保护其远程访问系统。以下哪项措施不属于典型的多因素认证策略？

A.使用密码+短信验证码

B.使用生物识别+硬件令牌

C.使用同一张银行卡进行二次验证

D.使用动态口令+物理密钥

2.在网络安全审计中，以下哪项技术最适合用于检测网络流量中的异常行为？

A.基于规则的防火墙

B.机器学习驱动的入侵检测系统（IDS）

C.静态代码分析工具

D.漏洞扫描器

3.某金融机构的网络架构中，核心数据库部署在DMZ区。以下哪项措施最能降低该架构的安全风险？

A.在DMZ区部署入侵防御系统（IPS）

B.将数据库迁移到内部安全区域

C.允许所有外部用户直接访问DMZ区

D.使用VPN连接所有访问终端

4.某公司使用PKI（公钥基础设施）进行数字签名。以下哪项描述最准确？

A.发送方使用私钥加密，接收方使用公钥解密

B.发送方使用公钥加密，接收方使用私钥解密

C.发送方使用私钥签名，接收方使用公钥验证

D.发送方使用公钥签名，接收方使用私钥验证

5.某企业遭受勒索软件攻击后，发现部分数据被加密。以下哪项措施最能有效恢复被加密数据？

A.使用杀毒软件清除恶意软件

B.从备份中恢复数据

C.尝试