2026年网络安全工程师考试网络安全防护策略题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试：网络安全防护策略题

一、单选题（每题2分，共20题）

1.某金融机构采用零信任安全模型，要求每次用户访问资源前都必须进行身份验证和授权。以下哪项措施最符合零信任原则？

A.单点登录（SSO）

B.多因素认证（MFA）

C.访问控制列表（ACL）

D.账户默认禁用

2.在中国，金融行业的数据安全合规主要依据以下哪项法规？

A.《网络安全法》

B.《数据安全法》

C.《个人信息保护法》

D.《电子商务法》

3.某企业遭受勒索软件攻击，导致核心业务系统瘫痪。为减少损失，最优先应采取的措施是？

A.尝试破解勒索密钥

B.立即支付赎金

C.启动备份系统恢复数据

D.向公安机关报案

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.在云环境中，为防止虚拟机逃逸，以下哪项配置最有效？

A.使用高安全组规则

B.启用虚拟化扩展

C.定期更新虚拟机补丁

D.关闭不必要的服务端口

6.某企业网络遭受DDoS攻击，导致用户无法访问服务器。以下哪项措施可以缓解攻击影响？

A.静态路由优化

B.流量清洗服务

C.协议隧道技术

D.网络分段

7.在中国，《网络安全等级保护制度》中，哪一级对应重要信息系统？

A.等级1

B.