2026年网络安全管理与防护策略中级考试试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理与防护策略中级考试试题

一、单项选择题（共20题，每题1分，计20分）

1.在网络安全管理中，以下哪项措施不属于纵深防御策略的核心组成部分？

A.边界防火墙部署

B.终端安全检测

C.内部员工安全意识培训

D.单一登录认证系统

2.某企业采用零信任架构（ZeroTrustArchitecture），其核心理念是：

A.默认信任，严格验证

B.默认不信任，严格验证

C.限制内部访问权限

D.禁止远程访问

3.在数据分类分级管理中，机密级数据通常具备以下特征：

A.泄露后仅对内部造成影响

B.泄露后可能导致重大经济损失

C.泄露后可能危害国家安全或企业核心利益

D.泄露后仅对特定少数人造成影响

4.网络安全风险评估的主要目的是：

A.识别和评估网络安全威胁

B.制定安全防护策略

C.执行安全事件响应

D.审计安全合规性

5.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

6.在VPN（虚拟专用网络）部署中，IPSec协议主要用于：

A.提供身份认证

B.加密传输数据

C.防火墙规则配置

D.访问控制管理

7.网络钓鱼攻击的主要手段是：

A.利用恶意软件感染系统

B.通过虚假邮件或网站骗取用户信息

C.攻击网