2026年网络安全知识与防护技能测试.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识与防护技能测试

一、单选题（共10题，每题1分）

1.在网络安全领域，零信任架构的核心原则是？

A.最小权限原则

B.默认开放原则

C.信任即服务原则

D.基于身份验证原则

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.针对企业内部数据泄露风险，最有效的物理防护措施是？

A.加强员工安全意识培训

B.设置门禁系统和监控摄像头

C.定期更新防火墙规则

D.部署数据防泄漏（DLP）系统

4.某公司遭受勒索软件攻击后，发现关键业务系统无法访问。此时应优先采取的措施是？

A.立即联系黑客要求赎金

B.从备份中恢复数据

C.封锁所有网络出口

D.公开事件信息寻求舆论支持

5.以下哪种协议最容易受到中间人攻击（MITM）？

A.HTTPS

B.FTP

C.SFTP

D.SSH

6.在网络安全事件响应中，遏制阶段的主要目标是？

A.收集证据

B.清除威胁

C.减少损失

D.修复系统

7.某银行发现ATM机键盘被替换为钓鱼设备。这种攻击属于？

A.网络钓鱼

B.拒绝服务攻击

C.恶意软件植入

D.社会工程学攻击

8.针对物联网设备的漏洞，以下哪种修复方式最可行？

A.强制设备下线升级

B.通过固件更新补丁