2026年网络安全工程师认证考试模拟.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证考试模拟

一、单选题（每题2分，共20题）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.终端安全检测

C.数据加密传输

D.内部员工权限管理

2.某企业遭受勒索软件攻击，导致核心业务系统瘫痪。为防止类似事件再次发生，以下哪项措施最优先？

A.加强员工安全意识培训

B.定期备份数据并离线存储

C.更新所有系统补丁

D.部署入侵检测系统（IDS）

3.在公钥基础设施（PKI）中，证书颁发机构（CA）的主要职责是什么？

A.管理用户密码

B.验证用户身份并签发数字证书

C.监控网络流量

D.设计加密算法

4.某公司网络遭受DDoS攻击，导致外部用户无法访问服务。以下哪种缓解措施最有效？

A.提高服务器带宽

B.使用云清洗服务（CloudScrubbing）

C.禁用防火墙

D.降低网站访问频率

5.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

6.在网络安全审计中，以下哪项不属于关键日志审计范围？

A.用户登录日志

B.防火墙访问日志

C.系统崩溃报告

D.数据库操作日志

7.某企业内部网络使用VLAN技术进行隔离，以下哪项是VLAN的主要优势？

A.提高网络带