2026年网络安全专业网络安全管理与防御强化题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业：网络安全管理与防御强化题库

一、单选题（每题2分，共20题）

1.在网络安全管理体系中，以下哪项属于风险评估的核心环节？

A.风险识别

B.风险处置

C.风险监控

D.风险记录

2.某企业采用零信任安全模型，其核心理念是？

A.假设内部网络始终可信

B.最小权限原则

C.网络分段隔离

D.多因素认证

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

4.在网络安全事件响应中，哪个阶段是首要任务？

A.事后恢复

B.调查分析

C.预防措施

D.漏洞修复

5.某金融机构要求所有员工定期更换密码，这一措施属于？

A.物理安全控制

B.访问控制

C.人员管理

D.技术防护

6.以下哪种协议容易受到中间人攻击？

A.TLS

B.SSH

C.FTP

D.HTTPS

7.网络安全法中，哪项条款明确规定了企业需建立网络安全管理制度？

A.第二十三条

B.第三十一条

C.第四十二条

D.第五十六条

8.某企业部署了入侵检测系统（IDS），其作用是？

A.防止外部攻击

B.检测异常行为

C.自动阻断攻击

D.加密数据传输

9.在网络安全审计中，以下哪项属于被动审计？

A.实时监控日志

B.定期检查配置

C