2026年网络安全与防护技术知识自测题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与防护技术知识自测题

一、单选题（共10题，每题2分）

说明：每题只有一个正确答案。

1.在零信任架构中，最小权限原则的核心思想是？

A.用户只需一次登录即可访问所有资源

B.仅授予用户完成工作所需的最少权限

C.禁止所有外部访问，仅允许内部用户操作

D.通过多因素认证强制用户频繁更换密码

2.以下哪种加密算法属于非对称加密？

A.DES

B.AES

C.RSA

D.3DES

3.针对工业控制系统（ICS）的恶意软件，以下哪项防护措施最有效？

A.定期更新操作系统补丁

B.部署网络隔离防火墙

C.启用实时行为监控

D.禁用USB设备接入

4.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内通知相关主管部门？

A.2小时

B.4小时

C.6小时

D.8小时

5.以下哪项不属于APT（高级持续性威胁）攻击的特征？

A.长期潜伏目标系统

B.使用高难度编程技术

C.迅速窃取大量数据后撤离

D.通过僵尸网络大规模传播

6.在VPN（虚拟专用网络）技术中，Tunneling的主要作用是？

A.加密传输数据

B.缩短网络延迟

C.提高带宽利用率

D.简化网络配置

7.针对物联网（IoT）设备的漏洞攻击，以下哪项防御措施最关键？

A.安