2026年网络安全工程师培训题集与答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师培训题集与答案

一、单选题（每题2分，共10题）

1.某企业采用多因素认证（MFA）技术，以下哪项不属于MFA的常见认证因素？

A.知识因素（密码）

B.拥有因素（手机验证码）

C.生物因素（指纹）

D.行为因素（操作习惯）

2.在渗透测试中，使用SQL注入攻击获取数据库权限时，以下哪种技术可以避免数据库错误日志记录？

A.白盒测试

B.黑盒测试

C.union查询绕过

D.基于时间的盲注

3.中国《网络安全法》规定，关键信息基础设施运营者应当如何处理网络安全事件？

A.仅内部记录，不公开披露

B.24小时内向网信部门报告

C.48小时内通知用户受影响

D.由第三方机构决定是否披露

4.某公司部署了零信任安全架构，以下哪项不符合零信任原则？

A.多次验证用户身份

B.基于角色的访问控制（RBAC）

C.允许所有员工访问全部系统

D.微隔离技术

5.在Windows系统中，以下哪个命令可以查看系统开放的网络端口？

A.`netstat-an`

B.`ipconfig/all`

C.`tracert`

D.`nslookup`

二、多选题（每题3分，共5题）

6.以下哪些属于常见的勒索软件攻击手段？

A.邮件钓鱼

B.恶意软件植入

C.DNS劫持

D.拒