2026年网络安全工程师考试题网络安全防护与攻击应对.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试题：网络安全防护与攻击应对

一、单选题（共20题，每题1分，共20分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.内网分段隔离

C.定期漏洞扫描

D.单点登录认证

2.哪种加密算法属于对称加密，且目前被广泛应用于文件加密和VPN传输？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在检测APT攻击时，以下哪种行为最可能引发高优先级警报？

A.用户频繁修改密码

B.异常的外网连接请求

C.正常的邮件收发活动

D.内网账户登录失败

4.根据中国《网络安全法》，以下哪个主体对关键信息基础设施的安全保护负有首要责任？

A.网络运营者

B.用户个人

C.监管机构

D.服务提供商

5.在DNSSEC（域名系统安全扩展）中，哪项技术用于验证DNS记录的真实性？

A.SPF（发件人策略框架）

B.DKIM（域名密钥识别邮件）

C.DNSKEY记录

D.SRV记录

6.在防范勒索软件攻击时，以下哪项措施最能有效减少损失？

A.禁用所有USB设备

B.定期备份数据并离线存储

C.禁用系统自动更新

D.减少员工权限

7.根据ISO27001标准，以下哪项流程属于风险评估的关键步骤？

A.制定安全策略

B