2026年网络安全防御策略及操作考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御策略及操作考试题

一、单选题（共10题，每题2分，合计20分）

题目：

1.2026年，针对大规模分布式拒绝服务（DDoS）攻击，哪种防御策略最有效？

A.单一防火墙过滤

B.动态带宽扩容+智能流量清洗服务

C.关闭所有外部端口

D.人工监控拦截

2.在中国《网络安全法》框架下，关键信息基础设施运营者未采取网络安全保护措施，最高可面临何种处罚？

A.罚款不超过50万元

B.暂停业务运营

C.刑事责任追究

D.警告并整改

3.针对APT攻击的潜伏期特征，以下哪项技术最适合早期检测？

A.基于签名的入侵检测系统（IDS）

B.行为分析沙箱

C.静态代码审计

D.漏洞扫描

4.2026年，某金融机构部署了零信任架构，但仍有内部员工通过合法凭证访问未授权资源。以下哪项措施最能缓解该风险？

A.终端加密

B.最小权限原则+多因素认证

C.VPN强制隧道

D.恶意软件防护

5.在中国《数据安全法》下，跨境传输个人信息时，以下哪种机制符合合规要求？

A.仅通过第三方安全评估

B.获得数据主体明确同意+签订标准合同

C.自行评估风险即可

D.仅限港澳台地区传输

6.针对勒索软件变种“Scalper”，其通过钓鱼邮件传播，以下哪项防御措施最关键？

A.定期更新杀毒软件病毒库

B