2026年网络安全工程师考试题集网络安全管理与防御.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试题集：网络安全管理与防御

一、单项选择题（每题1分，共20题）

1.在网络安全管理体系中，以下哪项属于组织安全管理的基本要素？

A.网络设备配置管理

B.安全意识培训

C.防火墙策略配置

D.入侵检测系统部署

2.ISO/IEC27001标准中，哪项流程用于识别和评估信息安全风险？

A.安全审计

B.风险评估

C.安全策略制定

D.应急响应

3.某企业采用零信任架构，以下哪项原则最能体现其核心理念？

A.默认信任，例外控制

B.默认拒绝，例外授权

C.统一认证，全网覆盖

D.最小权限，动态验证

4.在网络安全法律法规中，《网络安全法》适用于哪个国家或地区？

A.美国

B.欧盟

C.中国

D.日本

5.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

6.网络安全监测中，以下哪种技术可用于实时检测异常流量？

A.安全信息和事件管理（SIEM）

B.网络流量分析（NTA）

C.扫描器

D.漏洞扫描

7.某公司员工使用个人手机接入公司VPN，这种做法可能存在什么安全风险？

A.增加网络带宽成本

B.隐私数据泄露

C.减少工作效率

D.手机电量消耗加快

8.在网络安全审计中，以下哪项属于主