2026年计算机安全防护措施综合应用模拟测试题.docxVIP

第PAGE页共NUMPAGES页

2026年计算机安全防护措施综合应用模拟测试题

一、单选题（共10题，每题2分，合计20分）

注：请选择最符合题意的选项。

1.某金融机构采用多因素认证（MFA）策略，要求用户在输入密码后还需通过手机短信验证码进行身份验证。该策略属于以下哪种安全防护措施？

A.基于角色的访问控制（RBAC）

B.多因素认证（MFA）

C.基于属性的访问控制（ABAC）

D.零信任架构

2.在保护企业内部敏感数据时，以下哪种加密方式最适用于文件级加密？

A.传输层安全协议（TLS）

B.虚拟专用网络（VPN）

C.全盘加密（FDE）

D.对称加密（AES-256）

3.某公司遭受勒索软件攻击后，发现系统数据被加密且无法访问。为恢复业务，优先应采取以下哪项措施？

A.尝试破解加密算法

B.从备份中恢复数据

C.联系黑客交赎金

D.断开网络防止进一步传播

4.在云环境中，为防止虚拟机逃逸攻击，以下哪种措施最有效？

A.启用虚拟机隔离

B.定期更新虚拟化平台补丁

C.使用强密码策略

D.限制虚拟机网络访问

5.某政府部门采用“零信任”安全模型，要求每次用户访问资源时都必须进行身份验证。该模型的核心原则是？

A.最小权限原则

B.零信任原则

C.纵深防御原则

D.分段隔离原则

6.在配置防火墙规则时，优先允许关