2026年网络安全防护策略理论知识题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防护策略理论知识题库

一、单选题（每题2分，共20题）

1.在网络安全防护中，以下哪项措施属于纵深防御的核心原则？

A.集中所有安全资源于单一防火墙

B.仅依赖内部员工的安全意识培训

C.在网络边界、主机层面和应用程序层面多层次部署防护

D.仅使用加密技术保护数据传输

2.针对我国《网络安全法》要求，关键信息基础设施运营者需定期进行安全评估，以下哪项评估周期符合法律规定？

A.每年一次

B.每半年一次

C.每季度一次

D.根据实际需求随时进行

3.某企业采用多因素认证（MFA）增强账户安全，以下哪种认证方式不属于MFA的常见组合？

A.密码+短信验证码

B.生效令牌+生物识别

C.密码+动态口令

D.钥匙串+人脸识别

4.在数据备份策略中，以下哪项属于“3-2-1备份原则”的核心要求？

A.3份本地备份+2份远程备份

B.3年备份保留期+2次每日备份+1次每周备份

C.3个副本+2种存储介质+1个异地备份

D.3台服务器+2个磁盘阵列+1个磁带库

5.针对APT攻击，以下哪种检测方法最适用于识别低频、高隐蔽性的恶意行为？

A.基于签名的病毒扫描

B.基于异常行为的用户行为分析（UBA）

C.静态代码分析

D.入侵防御系统（IPS）

6.我国《数据安全法》规定，数据处