2026年计算机系统安全防护策略题库.docxVIP

第PAGE页共NUMPAGES页

2026年计算机系统安全防护策略题库

一、单选题（每题2分，共20题）

1.题目：在保护关键信息基础设施时，以下哪项措施最能有效防止APT攻击的持久潜伏？

A.定期更换所有系统密码

B.部署基于AI的异常行为检测系统

C.禁用不必要的服务端口

D.增加物理隔离屏障

2.题目：针对我国金融行业的核心数据防护，以下哪项加密方式在量子计算威胁下最具备长期安全性？

A.AES-256

B.RSA-2048

C.ECC-384

D.3DES

3.题目：某政府部门要求系统需满足“数据销毁不可恢复”的要求，以下哪项技术最符合该需求？

A.磁盘快照

B.数据压缩

C.磁介质消磁

D.数据备份

4.题目：针对东南亚地区的跨境数据传输场景，以下哪项协议最能保障数据传输的机密性和完整性？

A.FTP

B.SMTP

C.TLS1.3

D.HTTP/2

5.题目：在零信任架构中，以下哪项原则最能体现“最小权限”理念？

A.统一身份认证

B.基于属性的访问控制（ABAC）

C.网络分段

D.多因素认证

6.题目：针对工业控制系统（ICS）的入侵检测，以下哪项技术最适合检测恶意工控指令？

A.HIDS（主机入侵检测系统）

B.NIDS（网络入侵检测系统）

C.SDEP（安全设备执行保护）

D.SIEM（