2026年网络安全防御系统应用题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御系统应用题库

一、单选题（每题2分，共20题）

1.在网络安全防御体系中，以下哪项技术主要用于实时监测网络流量，识别异常行为？

A.入侵检测系统（IDS）

B.防火墙

C.安全信息和事件管理（SIEM）

D.虚拟专用网络（VPN）

2.某企业网络遭受DDoS攻击，导致服务中断。为缓解攻击影响，应优先采取以下哪项措施？

A.关闭所有防火墙

B.启用流量清洗服务

C.降低网络带宽

D.重启所有服务器

3.在零信任架构中，以下哪项原则强调“从不信任，始终验证”？

A.最小权限原则

B.零信任原则

C.隔离原则

D.安全配置原则

4.某金融机构采用多因素认证（MFA）技术，以下哪项认证方式不属于MFA范畴？

A.知识因素（密码）

B.拥有因素（手机验证码）

C.生物因素（指纹）

D.物理因素（USB令牌）

5.在网络分段中，以下哪项措施能有效防止横向移动攻击？

A.部署下一代防火墙

B.设置访问控制列表（ACL）

C.实施网络分段

D.启用端口安全

6.某企业部署了蜜罐技术，以下哪项场景最符合蜜罐的典型应用？

A.监控内部员工行为

B.吸引外部攻击者

C.保护关键数据

D.优化网络性能

7.在漏洞扫描中，以下哪项工具通常用于自动化扫描网络设备？

A.Ness