2026年网络安全工程师考试押题试卷（含答案）.docxVIP

2026年网络安全工程师考试押题试卷（含答案）

考试时间：______分钟总分：______分姓名：______

选择题（每题1分，共40分）

1.下列关于零信任安全模型的描述，正确的是（）。

A.默认信任内部网络，不信任外部网络

B.核心原则是“永不信任，始终验证”，需验证每次访问请求

C.仅适用于企业边界防护，不适用于内部网络分段

D.完全依赖身份认证，无需设备健康检查

2.在TCP协议中，用于建立连接的“三次握手”过程，正确的顺序是（）。

①发送SYN包②发送ACK包③发送SYN+ACK包

A.①→②→③B.①→③→②C.②→①→③D.③→②→①

3.下列攻击中，属于“被动攻击”的是（）。

A.DDoS攻击B.SQL注入攻击C.中间人攻击D.流量分析攻击

4.根据《网络安全法》，网络运营者发生重大网络安全事件后，应向谁报告？（）

A.当地公安机关B.行业主管部门C.网信部门D.以上都需要

5.防火墙的“状态检测”技术通过维护________表，跟踪网络连接的状态，提高安全性。

6.Linux系统中，使用________命令可以查看当前系统的网络连接状态，包括监听端口、established连接等。

7.