2026年网络安全工程师技能等级考试模拟试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师技能等级考试模拟试题

一、单项选择题（共10题，每题1分，计10分）

1.在网络安全领域，以下哪项措施不属于纵深防御策略的核心组成部分？

A.边界防火墙部署

B.内部网络分段

C.用户权限最小化

D.单一登录认证

2.根据中国《网络安全法》，关键信息基础设施运营者应当在哪些情况下立即向网信部门报告网络安全事件？

A.用户密码泄露超过100人

B.系统漏洞被黑客利用导致数据篡改

C.内部员工离职未及时撤销权限

D.服务器CPU使用率超过80%

3.以下哪种加密算法属于对称加密，且目前广泛应用于数据传输加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.在网络钓鱼攻击中，攻击者最常利用哪种心理战术诱导用户点击恶意链接？

A.权威性（权威暗示）

B.紧迫性（限时优惠）

C.互惠性（免费礼品）

D.社会证明（用户评论）

5.根据ISO/IEC27001标准，以下哪项是信息安全管理体系的最高级别控制要求？

A.风险评估

B.安全审计

C.持续改进

D.治理框架

6.在VPN技术中，IPsec协议主要用于哪种场景？

A.无线局域网接入

B.点对点远程连接

C.Web应用防火墙配置

D.虚拟主机负载均衡

7.中国《数据安全法》规定，数据处理者应当