2026年网络工程师网络安全管理技术等级测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师网络安全管理技术等级测试题

一、单选题（共10题，每题2分）

1.在网络安全管理中，以下哪项措施不属于纵深防御策略的核心组成部分？

A.边界防火墙部署

B.内网分段隔离

C.用户权限最小化原则

D.单点登录系统

2.根据ISO/IEC27001标准，以下哪项不属于信息安全管理体系（ISMS）的PDCA循环阶段？

A.规划（Plan）

B.运行（Do）

C.监控（Check）

D.改进（Act）

3.在云计算环境中，以下哪种安全架构模式最能体现零信任（ZeroTrust）理念？

A.基于角色的访问控制（RBAC）

B.多因素认证（MFA）结合微隔离

C.防火墙规则集中管理

D.数据加密存储

4.对于金融行业的网络边界防护，以下哪项技术最适合实现DDoS攻击的精准清洗？

A.IPS（入侵防御系统）

B.WAF（Web应用防火墙）

C.ASG（抗DDoS攻击网关）

D.SIEM（安全信息和事件管理）

5.根据中国《网络安全法》，以下哪种行为不属于关键信息基础设施运营者的法定安全义务？

A.定期开展安全风险评估

B.对核心系统进行物理隔离

C.24小时监控网络流量

D.向公安机关报告重大安全事件

6.在数据加密技术中，以下哪种算法属于非对称加密，常用于SSL/TLS协