2026年网络安全L4级专家资格认证题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全L4级专家资格认证题库

一、单选题（共15题，每题2分）

1.题目：在网络安全防护中，以下哪项措施最能有效抵御分布式拒绝服务（DDoS）攻击？

A.隧道加密技术

B.入侵检测系统（IDS）

C.边界防火墙

D.流量清洗服务

答案：D

解析：流量清洗服务通过识别并过滤恶意流量，能有效缓解DDoS攻击对正常业务的影响。隧道加密、IDS和边界防火墙虽有防护作用，但并非针对DDoS攻击的最直接手段。

2.题目：某企业采用零信任架构（ZeroTrustArchitecture），以下哪项原则最符合其核心理念？

A.“默认开放，例外限制”

B.“默认拒绝，例外开放”

C.“网络分段，权限最小化”

D.“身份验证优先，持续监控”

答案：B

解析：零信任架构的核心是“永不信任，始终验证”，即默认拒绝所有访问请求，仅对通过严格身份验证和授权的用户/设备开放权限。选项B最符合该理念。

3.题目：在数据加密过程中，非对称加密算法相比对称加密算法的主要优势是什么？

A.加密速度更快

B.密钥管理更简单

C.适用于大规模数据传输

D.计算效率更高

答案：C

解析：非对称加密算法（如RSA）支持公私钥分发，适合密钥动态更新，适用于大规模数据传输场景。对称加密（如AES）计算效率高，但密钥分发困难。

4.题目：