2026年网络安全技术与应用继续教育题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与应用继续教育题集

一、单选题（每题2分，共20题）

1.在云环境中，哪种安全架构模式最能适应动态资源分配和快速扩展的需求？

A.分层防御模型

B.零信任架构

C.软件定义边界

D.基于角色的访问控制

2.针对工业控制系统（ICS）的网络攻击，以下哪项措施最能有效防止恶意软件通过USB设备传播？

A.启用端口安全策略

B.部署入侵检测系统（IDS）

C.禁用所有USB设备接入

D.定期更新ICS固件

3.某企业采用多因素认证（MFA）提升账户安全，以下哪项场景最适合部署硬件令牌作为第二因素？

A.远程办公员工登录

B.内部服务器管理操作

C.移动应用API调用

D.集群管理后台登录

4.在数据加密领域，ECC（椭圆曲线加密）算法相比RSA的主要优势是什么？

A.加密速度更快

B.密钥长度更短

C.抗量子计算攻击能力更强

D.兼容性更广泛

5.针对APT（高级持续性威胁）攻击，以下哪项技术最能有效识别低频、隐蔽的恶意行为？

A.行为分析沙箱

B.静态代码审计

C.网络流量深度包检测

D.恶意软件签名检测

6.某医疗机构部署了零信任网络架构，以下哪项策略最能体现“始终验证”原则？

A.统一身份认证（SAML）

B.网络分段隔离

C.设备指纹识别

D.自动化补