2026年网络安全工程师认证考试指南与题解.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师认证考试指南与题解

一、单选题（共10题，每题2分）

1.中国网络安全法规定，关键信息基础设施的运营者应当在哪些情况下进行网络安全等级保护测评？

A.每年必须进行一次

B.当发生重大安全事件时

C.每三年至少进行一次

D.由主管部门要求时

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.某企业采用VPN技术远程办公，以下哪种协议最常用于构建安全的VPN连接？

A.FTP

B.SSH

C.Telnet

D.HTTP

4.在网络安全防护中，以下哪种技术属于零信任架构的核心原则？

A.内网免认证访问

B.最小权限原则

C.永久信任内网用户

D.开放所有端口

5.某公司数据库遭受SQL注入攻击，攻击者成功执行了恶意SQL命令，以下哪种防御措施最有效？

A.使用强密码

B.输入验证和参数化查询

C.关闭数据库服务

D.定期备份

6.中国《数据安全法》规定，数据处理者应当采取哪些措施保障数据安全？

A.仅使用国外云服务商

B.对数据进行加密存储

C.不对外提供数据服务

D.由技术人员自行判断

7.以下哪种漏洞扫描工具适用于Web应用安全测试？

A.Nmap

B.Wireshark

C.Nessus

D.Me