2026年网络安全工程师认证考试指南及模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证考试指南及模拟题

一、单选题（共20题，每题1分）

1.某企业采用多因素认证（MFA）来保护其远程办公入口，以下哪项认证方式通常不作为MFA的第二因素？

A.生成的动态口令

B.生物识别（指纹）

C.硬件令牌

D.已知密码

2.在VPN技术中，IPsec协议通常用于哪种场景？

A.文件传输加密

B.虚拟专用网络（VPN）建立

C.无线网络身份认证

D.数据库加密

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.在渗透测试中，‘社会工程学’主要利用哪种手段攻击？

A.暴力破解密码

B.利用系统漏洞

C.伪装身份获取敏感信息

D.DDoS攻击

5.某公司发现其数据库遭受SQL注入攻击，以下哪种防御措施最有效？

A.增加防火墙规则

B.使用预编译语句（PreparedStatements）

C.提高系统权限

D.定期备份数据

6.在网络安全领域，‘零信任’架构的核心思想是什么？

A.内部网络默认可信任

B.外部访问必须严格认证

C.所有用户需多因素认证

D.数据传输全程加密

7.某企业部署了Web应用防火墙（WAF），以下哪种攻击类型最可能被WAF拦截？

A.恶意软件下载

B.SQL注入

C.钓鱼