网络安全工程师考试题库及解析指南.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试题库及解析指南

一、单选题（共15题，每题2分）

1.某企业采用零信任安全模型，以下哪项描述最符合零信任的核心原则？

A.所有用户必须通过单一登录点访问资源

B.默认允许访问，仅对可疑行为进行限制

C.基于身份和设备信任，无需持续验证

D.最小权限原则，仅授权必要访问权限

2.在Windows系统中，以下哪个文件权限设置最能防止恶意软件修改系统关键文件？

A.FullControl（完全控制）

B.Modify（修改）

C.ReadExecute（读取和执行）

D.ListFolderContents（列出文件夹内容）

3.某金融机构部署了TLS1.3协议，以下哪项是其相比TLS1.2的主要优势？

A.提供更强的加密算法

B.支持更短的连接建立时间

C.减少证书轮换频率

D.默认关闭加密套件协商

4.某公司遭受勒索软件攻击后，系统数据被加密。恢复数据最有效的方法是？

A.使用备份系统还原

B.尝试破解加密算法

C.向黑客支付赎金

D.重装所有系统

5.以下哪种网络攻击方式最常利用DNS解析漏洞？

A.SQL注入

B.DNS劫持

C.跨站脚本（XSS）

D.拒绝服务（DoS）

6.某企业采用多因素认证（MFA），以下哪项是常见的第二因素认证方法