2026年网络安全工程师专业知识与技能测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师专业知识与技能测试题

一、单选题（共10题，每题2分，总计20分）

1.在网络安全领域，以下哪项技术最适合用于保护传输中的数据免受窃听？

A.对称加密

B.非对称加密

C.消息认证码（MAC）

D.哈希函数

2.某企业网络遭受DDoS攻击，导致服务不可用。以下哪种防御措施最能有效缓解此类攻击？

A.防火墙策略调整

B.入侵检测系统（IDS）

C.流量清洗服务

D.负载均衡器

3.在零信任架构中，以下哪项原则是核心？

A.最小权限原则

B.多因素认证（MFA）

C.网络隔离

D.信任即服务

4.某公司数据库遭受SQL注入攻击，导致敏感数据泄露。以下哪种防御措施最能有效防止此类攻击？

A.数据库加密

B.输入验证

C.威胁情报更新

D.定期备份

5.在PKI体系中，以下哪种证书最常用于服务器身份验证？

A.个人证书

B.代码签名证书

C.服务器证书

D.E-mail证书

6.某企业部署了PKI体系，以下哪种组件负责颁发和管理证书？

A.认证中心（CA）

B.注册机构（RA）

C.安全审计系统

D.入侵防御系统（IPS）

7.在网络安全事件响应中，以下哪个阶段属于“事后分析”？

A.准备阶段

B.检测阶段

C.分析阶段

D.恢复阶段

8.某企业网