通用网络安全防护与应对策略试卷.docxVIP

通用网络安全防护与应对策略试卷

考试时长：120分钟满分：100分

一、单选题（总共10题，每题2分，总分20分）

1.在网络安全中，以下哪项技术主要用于检测和防御网络入侵行为？

A.加密技术

B.防火墙

C.入侵检测系统（IDS）

D.虚拟专用网络（VPN）

2.以下哪种攻击方式属于社会工程学攻击？

A.分布式拒绝服务攻击（DDoS）

B.钓鱼邮件

C.恶意软件植入

D.中间人攻击

3.在网络安全中，零信任（ZeroTrust）架构的核心原则是？

A.默认信任，最小权限

B.默认拒绝，最小权限

C.无需认证，自由访问

D.统一认证，广泛授权

4.以下哪项是防范SQL注入攻击的有效措施？

A.使用弱密码策略

B.对用户输入进行严格验证

C.允许远程代码执行

D.关闭数据库访问日志

5.在网络安全事件响应中，哪个阶段是首要步骤？

A.恢复与重建

B.事后分析

C.识别与遏制

D.法律追责

6.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256