2026年网络安全管理专家资格考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理专家资格考试题

一、单选题（共10题，每题2分，合计20分）

1.某金融机构采用零信任安全架构，其核心原则是“从不信任，始终验证”。以下哪项措施最能体现零信任架构的设计理念？

A.在边界部署防火墙，实现内外网隔离

B.对所有用户强制执行多因素认证（MFA）

C.通过网络分段限制横向移动能力

D.允许所有内部员工访问所有业务系统

2.某政府部门部署了态势感知平台，用于实时监测网络安全威胁。以下哪项功能最能体现该平台的主动防御能力？

A.自动生成安全事件报告

B.基于机器学习的异常行为检测

C.手动隔离可疑IP地址

D.定期进行漏洞扫描

3.某企业采用零信任架构，但部分员工仍通过个人设备访问公司资源。以下哪项措施最能降低此类场景下的安全风险？

A.禁止个人设备接入公司网络

B.强制使用虚拟专用网络（VPN）

C.对个人设备实施最小权限原则

D.完全禁止远程访问

4.某医疗机构存储了大量患者健康信息，根据《网络安全法》和GDPR法规，以下哪项措施最能保障数据隐私？

A.对数据进行加密存储

B.定期删除患者信息

C.限制内部员工访问权限

D.将数据存储在境外服务器

5.某企业遭受勒索软件攻击，导致业务系统瘫痪。以下哪项措施最能减少勒索软件造成的损失？

A.及时支付赎金以恢复数据