2026年网络安全师《设计》.docVIP

2026年网络安全师《设计》

一、单选题（总共10题，每题2分）

1.在设计网络安全架构时，以下哪一项不是常见的威胁模型？

A.针对性攻击

B.内部威胁

C.自然灾害

D.恶意软件

2.在进行网络分段时，以下哪一种方法可以最有效地限制攻击者在网络内部的横向移动？

A.使用防火墙进行默认拒绝策略

B.使用VPN进行远程访问

C.使用入侵检测系统（IDS）

D.使用网络地址转换（NAT）

3.在设计身份验证系统时，以下哪一项不是多因素认证的常见因素？

A.知识因素

B.拥有因素

C.生物因素

D.行为因素

4.在设计数据加密方案时，以下哪一种加密算法通常用于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.在设计网络监控和日志管理方案时，以下哪一项不是常见的日志分析技术？

A.机器学习

B.规则匹配

C.模糊匹配

D.人工审查

6.在设计无线网络安全方案时，以下哪一种协议通常用于保护无线通信？

A.HTTP

B.FTP

C.WPA3

D.SMTP

7.在设计网络安全策略时，以下哪一项不是常见的访问控制模型？

A.自主访问控制（DAC）

B.强制访问控制（MAC）

C.基于角色的访问控制（RBAC）

D.基于属性的访问控制（ABAC）

8.在设计网络安全架构时，以下哪一项不是常见的安全设备？