2025年企业安全标准题库及答案解析.docx

2025年企业安全标准题库及答案解析

一、网络安全基础（20题）

单选题（1-10）

1.企业部署下一代防火墙（NGFW）时，核心策略应优先遵循以下哪项原则？

A.开放所有常见端口简化管理

B.基于最小权限原则动态调整

C.仅允许HTTP/HTTPS流量通过

D.按部门划分固定访问规则

答案：B

解析：下一代防火墙的核心是动态访问控制，需基于“最小权限”原则（仅开放必要服务），并根据业务需求和威胁情报动态调整策略。选项A会导致过度暴露风险，C忽略了企业内部多样化服务需求，D缺乏灵活性，无法应对临时业务场景。

2.某制造企业工业控制系统（ICS）与办公网络