2026年网络安全技术人员的继续教育公需科目测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术人员的继续教育公需科目测试题

一、单选题（共10题，每题1分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的范畴？

A.边界防火墙部署

B.内网分段隔离

C.数据加密传输

D.物理环境监控

2.针对勒索软件攻击，以下哪种备份策略最能有效防范数据被加密锁定？

A.云备份实时同步

B.定期离线备份

C.增量备份每日执行

D.增量备份每月执行

3.某企业使用多因素认证（MFA）提升账户安全性，以下哪种认证方式不属于MFA的常见组合？

A.知识因素（密码）

B.拥有因素（手机验证码）

C.生物因素（指纹）

D.行为因素（键盘输入习惯）

4.在安全事件响应中，哪个阶段的首要任务是确定攻击来源和影响范围？

A.事件准备

B.事件检测

C.事件遏制

D.事件恢复

5.针对工业控制系统（ICS），以下哪种安全防护措施最适用于隔离关键设备？

A.VPN远程接入

B.专用网络隔离

C.恶意软件沙箱分析

D.垃圾邮件过滤

6.某地区政府机构部署了APT攻击检测系统，该系统主要通过哪种技术识别异常行为？

A.静态代码分析

B.机器学习异常检测

C.基于规则的扫描

D.网络流量深度包检测

7.在数据安全合规方面，我国《网络安全法》规定，关键信息基础设施运营者未按规定采