2026年软考网络工程师网络安全试题及答案.docxVIP

2026年软考网络工程师网络安全试题及答案

一、单项选择题（共40题，每题1分。每题的备选项中，只有1个最符合题意）

1.根据2025年修订的《中华人民共和国网络安全法》，网络运营者应当按照网络安全等级保护制度的要求履行安全保护义务。下列关于第三级网络安全保护要求的说法，错误的是（）

A.应在网络边界部署访问控制设备，对进出网络的流量进行访问控制

B.应采用校验技术或密码技术保证重要数据在传输过程中的完整性

C.应至少每半年开展一次等级测评

D.应建立异地数据备份机制

2.零信任架构是当前网络安全领域的核心架构之一，其核心理念是（）

A.基于网络边界划分信任域，内部网络默认可信

B.永不信任，始终验证

C.以防火墙为核心构建边界防护体系

D.仅对外部用户进行身份验证

3.我国自主研发的商用密码算法体系中，属于对称加密算法的是（）

A.SM2

B.SM3

C.SM4

D.SM9

4.IPSec协议簇中，能够提供数据加密功能的协议是（）

A.AH协议

B.ESP协议

C.IKE协议

D.ISAKMP协议

5.某企业按照员工岗位角色分配系统访问权限，财务岗位仅可访问财务系统，行政岗位仅可访问行政办公系统，该访问控制模型属于（）

A.自主访问控制（DAC）

B.强制访问控制（MAC）

C.基于角色的访问控制（RBAC）

D