2026年网络安全工程师专业考试题集及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业考试题集及答案

一、单选题（共10题，每题2分）

1.某企业采用多因素认证（MFA）来增强用户登录安全性。以下哪项措施不属于MFA的常见实现方式？

A.密码+OTP（一次性密码）

B.生物识别+硬件令牌

C.密码+验证码短信

D.指纹+动态口令

2.在网络安全事件响应中，哪一步通常最先执行？

A.根据日志记录确定攻击范围

B.保留证据并上报监管机构

C.立即隔离受影响的系统

D.制定长期防御策略

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.某金融机构发现其数据库被恶意篡改。根据《网络安全法》要求，企业应在多长时间内报告事件？

A.24小时内

B.48小时内

C.72小时内

D.120小时内

5.在漏洞扫描中，以下哪个工具属于主动扫描工具？

A.Nessus

B.Nmap

C.Wireshark

D.Snort

6.某企业部署了零信任安全模型。以下哪项描述最符合零信任原则？

A.默认信任内部用户，验证外部用户

B.默认不信任任何用户，需持续验证

C.仅验证用户身份，不检查设备状态

D.仅允许通过VPN访问内部资源

7.某组织遭受勒索软件攻击，导致关键业务中断。为恢复数据，以下哪种备