2026年网络安全工程师网络安全防护策略题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师网络安全防护策略题库

一、单选题（每题2分，共10题）

1.在网络安全防护策略中，以下哪项措施最能有效应对高级持续性威胁（APT）？

A.定期更换所有密码

B.部署基于行为的入侵检测系统

C.禁用所有外部网络访问

D.降低系统安全等级以提升性能

答案：B

解析：APT攻击通常具有高度的隐蔽性和持续性，依赖传统静态防御手段难以检测。基于行为的入侵检测系统（IDS）通过分析用户和设备行为模式，能够识别异常活动，更适合应对APT攻击。

2.某金融机构采用零信任架构（ZeroTrustArchitecture），其核心原则是？

A.默认信任，严格验证

B.默认拒绝，逐步授权

C.仅信任内部网络

D.仅信任外部网络

答案：A

解析：零信任架构的核心思想是“从不信任，始终验证”，即无论用户或设备位于何处，均需经过严格身份验证和权限检查，适用于对数据安全要求极高的金融行业。

3.在数据加密策略中，对称加密算法与非对称加密算法的主要区别在于？

A.速度

B.安全性

C.密钥管理方式

D.应用场景

答案：C

解析：对称加密算法使用同一密钥进行加密和解密，密钥管理简单但难以分发；非对称加密算法使用公私钥对，公钥可公开但私钥需保密，更适合密钥交换场景。

4.某企业网络遭受DDoS攻击，导致服