2026年计算机网络安全攻防技术与数据保护题集.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全：攻防技术与数据保护题集

一、单选题（每题2分，共20题）

1.在某金融机构，为了防止内部员工通过个人设备访问敏感数据，应采用以下哪种技术？

A.VPN加密传输

B.数据丢失防护（DLP）

C.访问控制列表（ACL）

D.多因素认证（MFA）

2.某公司遭受勒索软件攻击后，备份系统未受影响。恢复数据的关键在于：

A.系统防火墙配置

B.定期数据备份

C.漏洞扫描频率

D.员工安全意识培训

3.以下哪项不属于APT攻击的典型特征？

A.长期潜伏

B.高度定制化

C.批量传播

D.短时爆发

4.在保护云数据库时，采用“数据加密存储+传输加密”策略，其核心优势是：

A.提高查询效率

B.增强数据机密性

C.降低存储成本

D.自动化运维

5.某政府机构部署了零信任安全架构，其核心原则是：

A.默认信任，例外验证

B.默认拒绝，例外授权

C.统一认证，全网覆盖

D.最小权限，动态调整

6.针对物联网设备的漏洞攻击，最有效的防御措施是：

A.定期更新固件

B.部署入侵检测系统（IDS）

C.限制设备网络访问权限

D.使用强密码策略

7.某企业遭受钓鱼邮件攻击，导致员工账户被盗。以下哪项措施最能减少损失？

A.邮件过滤系统

B.账户二次验证

C.安全意识培训