2026年初级网络安全工程师认证考试题库及答案.docxVIP

2026年初级网络安全工程师认证考试题库及答案

单项选择题（每题1分，共40分，多选、错选、不选均不得分）

1.OSI七层模型中，负责实现端到端流量控制、差错校验的层级是？

A.网络层B.传输层C.会话层D.应用层

答案：B

解析：传输层（TCP/UDP所在层）负责端到端通信可靠性，网络层负责寻址和路由，会话层负责会话建立维护，应用层为用户提供服务接口。

2.以下不属于IPv4首部字段的是？

A.版本号B.生存时间（TTL）C.流标签D.源IP地址

答案：C

解析：流标签是IPv6首部专属字段，用于标识同一流的数据包，实现QoS优化。

3.按照《网络安全等级保护2.0》要求，初级网络安全工程师所在单位的一般业务系统需达到等保几级的防护要求？

A.一级B.二级C.三级D.四级

答案：B

解析：等保2.0中二级适用于一般行业非核心业务系统，三级适用于重点行业核心业务系统，一级为自主保护级，四级为强制保护级。

4.以下哪种攻击属于社会工程学攻击范畴？

A.SQL注入B.缓冲区溢出C.钓鱼邮件D.DDoS攻击

答案：C

解析：社会工程学利用人的心理弱点诱导信息泄露或操作失误，钓鱼邮件通过伪造发件人诱导用户点击恶意链接/下载附件，属于典型社工攻击，其余三类属于技术层面攻击。

5.企业边界部署的防火墙默认工作在以下哪种模式时，可实现路由转发、访问控制、NAT转