2026年网络安全知识题库网络安全技术与防护.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全知识题库：网络安全技术与防护

一、单选题（共10题，每题1分）

1.在网络安全防护中，以下哪项措施不属于“纵深防御”策略的核心要求？

A.多层次的安全设备部署

B.定期进行安全审计

C.单点登录（SSO）技术

D.网络分段与隔离

2.某企业采用零信任架构（ZeroTrustArchitecture），其核心理念是？

A.默认信任，需验证后才拒绝访问

B.默认拒绝，需验证后才允许访问

C.仅信任内部网络，外部网络需严格认证

D.无需身份验证即可访问所有资源

3.以下哪种加密算法属于非对称加密？

A.DES

B.AES

C.RSA

D.3DES

4.在网络安全事件响应中，哪个阶段属于“事后恢复”的范畴？

A.识别与检测

B.分析与遏制

C.清除与恢复

D.事后总结与改进

5.某银行系统部署了多因素认证（MFA），以下哪项不属于常见的MFA验证方式？

A.知识因素（密码）

B.拥有因素（手机验证码）

C.生物因素（指纹）

D.行为因素（操作习惯分析）

6.以下哪种协议属于传输层加密协议？

A.FTP

B.TLS

C.SSH

D.IPsec

7.在网络安全评估中，渗透测试的主要目的是？

A.发现系统漏洞并修复

B.评估系统在攻击下的防御能力

C.阻止攻击