2026年网络安全工程师专业知识水平测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业知识水平测试题

一、单选题（共10题，每题2分，总计20分）

1.在等保2.0中，针对信息系统安全等级保护工作的核心要求，以下哪项描述最为准确？

A.仅需满足国家强制性的基本要求控制

B.需结合系统实际风险等级调整保护措施

C.适用于所有类型的信息系统，无例外情况

D.仅针对关键信息基础设施系统实施

2.某金融机构采用多因素认证（MFA）增强登录安全性，其中包含密码、短信验证码和硬件令牌。以下哪种攻击最可能绕过短信验证码验证？

A.暴力破解攻击

B.中间人攻击（MITM）

C.钓鱼邮件攻击

D.账户接管攻击

3.在SSL/TLS协议中，证书吊销列表（CRL）与在线证书状态协议（OCSP）的主要区别在于？

A.CRL由CA定期发布，OCSP实时查询

B.CRL适用于分布式环境，OCSP仅限单点部署

C.CRL包含所有过期证书，OCSP仅返回查询证书状态

D.CRL基于时间戳验证，OCSP基于哈希校验

4.某企业部署了Web应用防火墙（WAF），但检测到部分SQL注入攻击仍能绕过。可能的原因是？

A.WAF规则库未及时更新

B.攻击者使用了新型隐写术

C.WAF仅支持HTTP协议检测

D.后端数据库存在配置漏洞

5.在零信任架构（ZeroTrust）中，“永不信任，始