2026年网络安全工程师考试题集网络安全评估与防护.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试题集：网络安全评估与防护

一、单选题（每题2分，共20题）

1.某企业采用分层防御策略，在边界处部署防火墙，内部网络通过访问控制列表（ACL）进行精细化管理。以下哪项措施最能体现纵深防御理念？

A.仅在边界部署防火墙，内部不实施额外控制

B.防火墙与入侵检测系统（IDS）联动，实时更新规则

C.仅依赖ACL进行访问控制，不使用防火墙

D.定期审计ACL规则，但忽略防火墙日志分析

2.在进行渗透测试时，测试人员发现某Web应用存在SQL注入漏洞。为评估实际危害，测试人员尝试使用`UNIONSELECT`语句获取数据库版本信息。该测试行为属于以下哪类渗透测试阶段？

A.信息收集

B.漏洞验证

C.权限提升

D.数据窃取

3.某金融机构采用多因素认证（MFA）保护核心业务系统。以下哪种认证方式最符合动态令牌（OTP）的原理？

A.指纹识别

B.用户名+密码

C.硬件令牌生成的动态验证码

D.生物特征与设备绑定

4.某企业网络遭受APT攻击，攻击者通过植入后门程序长期潜伏。以下哪项检测手段最可能发现该后门行为？

A.定时扫描静态恶意代码

B.监控异常进程创建与网络连接

C.定期备份系统文件

D.禁用所有远程桌面服务

5.某政府机构采用零信任架构（ZeroTrust）设计