2026年网络安全防御与攻击应对策略练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御与攻击应对策略练习题

一、单选题（每题2分，共20题）

1.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

2.在零信任架构中，哪项原则最符合“永不信任，始终验证”的理念？

A.最小权限原则

B.隔离原则

C.多因素认证

D.最小暴露原则

3.以下哪种网络攻击属于社会工程学范畴？

A.DDoS攻击

B.恶意软件植入

C.网络钓鱼

D.拒绝服务攻击

4.在网络安全评估中，渗透测试与红蓝对抗的主要区别在于？

A.测试范围

B.执行方式

C.工具使用

D.预算投入

5.对于金融行业，哪种认证方式最符合高安全性要求？

A.密码认证

B.生物识别+硬件令牌

C.单点登录

D.API密钥

6.以下哪种漏洞属于内存破坏类漏洞？

A.SQL注入

B.使用后释放（UAF）

C.跨站脚本（XSS）

D.跨站请求伪造（CSRF）

7.在云安全中，AWS中的“安全组”与Azure中的“网络安全组”功能最接近？

A.网络防火墙

B.安全访问控制列表（ACL）

C.VPN网关

D.防火墙-as-a-service

8.对于中国关键信息基础设施，哪种安全策略必须符合《网络安全法》要求？

A.威胁情报共享

B.定期漏洞扫描

C.