2026年网络安全架构师考试题库安全防护策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全架构师考试题库：安全防护策略

一、单选题（共10题，每题2分）

1.在制定企业级网络安全防护策略时，以下哪项是优先考虑的因素？

A.技术先进性

B.成本控制

C.业务需求与合规要求

D.市场竞争力

2.针对云计算环境，以下哪种安全架构设计最能体现零信任（ZeroTrust）原则？

A.访问控制基于IP地址

B.统一身份认证与动态授权

C.物理隔离所有云资源

D.仅依赖防火墙进行边界防护

3.在等保2.0框架下，等级保护测评中关于“安全计算环境”的防护要求，以下哪项不属于核心内容？

A.数据加密与密钥管理

B.访问控制策略

C.操作系统漏洞补丁管理

D.员工安全意识培训

4.针对金融行业，以下哪种安全防护策略最能应对APT攻击的隐蔽性？

A.增加多层防火墙

B.实施入侵防御系统（IPS）+威胁情报分析

C.降低网络复杂度

D.依赖杀毒软件进行实时监控

5.在欧盟GDPR合规场景下，企业设计数据安全策略时，以下哪项措施最能满足“数据最小化”原则？

A.存储所有用户行为日志

B.仅存储必要的业务数据

C.采用匿名化处理敏感数据

D.定期备份所有数据库记录

6.针对工业控制系统（ICS），以下哪种安全架构设计最能满足“纵深防御”要求？

A.隔离所有ICS设备与办公网络