2026年网络技术专家网络安全防护知识评测.docxVIP

第PAGE页共NUMPAGES页

2026年网络技术专家网络安全防护知识评测

一、单选题（共10题，每题2分，计20分）

要求：下列每题只有一个最符合题意的选项。

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.主机入侵检测系统（HIDS）

C.定期进行内部员工安全意识培训

D.仅依赖端点加密技术保护数据传输

2.某企业采用零信任架构（ZeroTrustArchitecture），其核心原则是：

A.默认信任，验证例外

B.默认不信任，验证所有访问请求

C.仅信任内部网络访问

D.仅信任外部合作伙伴访问

3.在公钥基础设施（PKI）中，用于证明公钥所有权的证书由以下哪个机构颁发？

A.企业内部IT部门

B.政府监管机构

C.根证书颁发机构（RootCA）

D.证书使用者自行签发

4.某组织遭受勒索软件攻击后，恢复数据的主要依赖手段是：

A.备份系统

B.防火墙升级

C.加密通信协议

D.员工安全培训

5.以下哪种加密算法属于非对称加密，常用于SSL/TLS协议？

A.DES

B.AES

C.RSA

D.3DES

6.在网络渗透测试中，以下哪种技术属于被动信息收集方法？

A.暴力破解密码

B.扫描开放端口

C.分析社交媒体公开信息

D.利用已知漏洞发起攻击

7.