2026年计算机网络安全防护与应急处置考试题.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全防护与应急处置考试题

一、单选题（每题2分，共20题）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.内网分段隔离

C.定期漏洞扫描

D.单点登录认证

2.针对勒索病毒攻击，以下哪种备份策略最能有效降低数据丢失风险？

A.全量每日备份

B.增量每周备份

C.差异每日备份

D.云端实时同步

3.在VPN技术应用中，IPSec协议与OpenVPN协议的主要区别在于？

A.加密算法效率

B.协议传输层位置

C.认证方式多样性

D.部署复杂度

4.以下哪种安全工具最适合用于检测内网横向移动的恶意行为？

A.NIDS（网络入侵检测系统）

B.SIEM（安全信息与事件管理）

C.HIDS（主机入侵检测系统）

D.EDR（端点检测与响应）

5.针对APT攻击，以下哪项指标最能反映攻击者的潜伏期？

A.攻击包速率

B.僵尸网络规模

C.威胁检测时间（MTTD）

D.损失金额估算

6.在Web应用防火墙（WAF）中，以下哪种规则类型主要用于防范SQL注入攻击？

A.请求频率限制

B.请求头校验

C.正则表达式过滤

D.证书指纹验证

7.针对工业控制系统（ICS），以下哪种加密算法最适合用于实时传输加密？

A.AES-256