2026年网络空间安全技术与防护策略试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络空间安全技术与防护策略试题集

一、单选题（每题2分，共20题）

说明：每题只有一个正确答案。

1.2026年某省网络安全法修订草案提出，关键信息基础设施运营者需每年至少进行一次渗透测试。以下哪项不属于渗透测试的范畴？

A.模拟钓鱼攻击

B.检测Web应用SQL注入漏洞

C.评估物联网设备固件安全

D.窃取用户数据库密码

2.某市政务云平台采用多租户架构，为防止租户间数据泄露，应优先采用哪种隔离技术？

A.网络隔离（VLAN）

B.数据加密（AES-256）

C.访问控制（RBAC）

D.垂直分区

3.2026年最新版《国家网络安全等级保护2.0》标准中，哪级系统需强制部署态势感知平台？

A.等级三级系统

B.等级四级系统

C.等级五级系统

D.等级二级系统

4.某银行采用零信任架构，以下哪项原则最符合零信任理念？

A.“默认允许，例外禁止”

B.“默认禁止，例外允许”

C.“用户认证即授权”

D.“网络分段即安全”

5.针对5G物联网场景，哪种加密算法最适合低功耗设备？

A.RSA-2048

B.ECC-NISTP-256

C.AES-128

D.3DES

6.某央企遭受APT攻击，攻击者通过伪造域名窃取凭证。以下哪种技术最能有效防御此类攻击？

A.DNSSEC

B