2026年网络安全工程师考试题库与参考答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试题库与参考答案

一、单选题（每题2分，共20题）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的范畴？

A.防火墙配置

B.入侵检测系统部署

C.员工安全意识培训

D.单一登录认证系统

2.某企业遭受勒索软件攻击后，关键数据被加密。为恢复业务，首选的应对措施是？

A.与黑客协商支付赎金

B.使用备份系统恢复数据

C.封锁所有外部访问

D.立即重启所有服务器

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.在网络安全事件响应中，哪个阶段是记录和归档证据的关键环节？

A.准备阶段

B.识别阶段

C.分析阶段

D.恢复阶段

5.某公司采用零信任架构，以下哪项原则最能体现其核心理念？

A.“默认允许，例外拒绝”

B.“默认拒绝，例外允许”

C.“最小权限原则”

D.“纵深防御原则”

6.以下哪种安全协议用于保护无线传输数据？

A.TLS

B.IPSec

C.WPA3

D.SMB

7.在漏洞管理中，哪个阶段涉及对已知漏洞的修复优先级排序？

A.漏洞扫描

B.漏洞评估

C.补丁管理

D.漏洞验证

8.某企业内部网络遭受APT攻击，攻击者通过伪造内部员工凭证进行横向移动。以下哪种技术最能有效检测