2026年网络安全进阶课程试题库与答案详解.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全进阶课程试题库与答案详解

一、单选题（共10题，每题2分）

1.在等保2.0框架下，针对信息系统安全等级保护测评中，关于“安全策略”的要求，以下哪项描述最为准确？

A.仅需制定通用安全策略，无需针对具体业务场景细化

B.应明确划分安全域，并制定针对性的访问控制策略

C.策略制定无需经过第三方审核，内部审批即可生效

D.策略文件应仅包含技术要求，无需考虑管理措施

2.某金融机构采用零信任架构（ZeroTrustArchitecture）进行身份认证，以下哪项场景最符合零信任的核心原则？

A.用户通过企业Wi-Fi访问内部文件服务器，无需额外验证

B.新员工入职后，默认授予其所有系统访问权限，后续按需调整

C.仅需验证用户是否在授权IP段内，即可直接访问敏感数据

D.采用多因素认证（MFA）确保用户在登录时必须通过二次验证

3.针对量子计算对现有加密算法的威胁，以下哪种后量子密码（PQC）方案被认为在抗量子攻击方面具有较高潜力？

A.AES-256（传统对称加密，不适用于量子环境）

B.ECC（椭圆曲线密码，抗量子能力较好）

C.RSA（传统非对称加密，易受Shor算法攻击）

D.DES（已被淘汰的对称加密，强度不足）

4.某企业部署了Web应用防火墙（WAF），发现某次攻击绕过了WA