2026年网络安全防御策略考试题库及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御策略考试题库及答案

一、单选题（每题2分，共20题）

1.以下哪项不是云安全配置管理的关键原则？

A.最小权限原则

B.零信任架构

C.完全开放原则

D.配置基线管理

2.在网络安全事件响应中，哪个阶段最先进行？

A.恢复阶段

B.准备阶段

C.识别阶段

D.提示阶段

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.企业遭受勒索软件攻击后，最优先应采取的措施是？

A.支付赎金

B.寻求媒体曝光

C.停止受感染系统

D.向客户发送公告

5.以下哪项不属于零信任架构的核心要素？

A.基于属性的访问控制

B.微隔离技术

C.永久信任假设

D.身份认证多因素

6.网络安全风险评估中，哪个指标表示风险发生的可能性？

A.影响程度

B.暴露面

C.严重性

D.发生概率

7.以下哪种攻击方式利用了DNS解析缺陷？

A.SQL注入

B.DNS劫持

C.拒绝服务

D.跨站脚本

8.企业内部网络隔离的最佳实践是？

A.使用单一防火墙

B.实施VLAN划分

C.部署代理服务器

D.减少网络设备

9.以下哪项不是网络安全法要求企业履行的义务？

A.定期进行安全测评

B.建立安全事件应急预案

C.自动清除