网络安全防护策略优化方法实施试题及答案.docx

网络安全防护策略优化方法实施试题及答案

一、单项选择题（每题2分，共20分）

1.以下哪项是基于应用层的防火墙技术？

A.包过滤防火墙

B.状态检测防火墙

C.代理防火墙

D.链路层防火墙

2.入侵检测系统（IDS）与入侵防御系统（IPS）的核心区别在于：

A.IDS仅监测，IPS可主动阻断

B.IDS基于特征检测，IPS基于行为检测

C.IDS部署在网络出口，IPS部署在终端

D.IDS支持加密流量分析，IPS不支持

3.某企业要求“用户仅能访问完成工作所需的最小资源”，这体现了哪种安全原则？

A.最小权限原则

B.纵深防御原则

C.零信任原则

D.最小攻击面原则

4