2026年计算机网络安全与防护知识测试.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全与防护知识测试

一、单选题（每题2分，共20题）

1.在网络安全领域，零信任（ZeroTrust）架构的核心原则是什么？

A.所有用户必须在访问前进行身份验证

B.内部网络默认可信任，无需持续验证

C.仅允许特定IP地址访问内部资源

D.使用多因素认证（MFA）即可保障安全

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某企业遭受勒索软件攻击，导致核心数据库被加密。为恢复数据，最可行的应急措施是？

A.使用备份数据恢复

B.支付赎金

C.尝试破解加密算法

D.报警但放弃数据

4.在网络安全评估中，红队演练（RedTeamExercise）的主要目的是？

A.修复已知漏洞

B.模拟真实攻击行为

C.安装安全补丁

D.编写防御策略

5.以下哪种协议属于传输层加密协议？

A.TLS

B.SSH

C.FTPS

D.IPsec

6.在Windows系统中，用于管理本地用户和组权限的实用工具是？

A.netuser

B.ipconfig

C.nslookup

D.netsh

7.某银行发现其数据库存在SQL注入漏洞，攻击者可利用该漏洞获取敏感数据。为修复此问题，应优先采取？

A.升级数据库