2026年网络安全病毒防护企业安全策略测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全病毒防护企业安全策略测试题

一、单选题（共10题，每题2分）

1.根据《中华人民共和国网络安全法》规定，企业应当如何处理网络安全事件的应急响应？

A.仅在事件造成重大损失后上报

B.发现后立即采取措施，并按规定时限上报

C.由内部安全团队自行处理，无需上报

D.仅上报上级主管部门，无需通知相关部门

2.某企业使用多因素认证（MFA）保护敏感系统，以下哪种场景最能体现MFA的防护优势？

A.用户忘记密码时通过备用验证码登录

B.攻击者通过钓鱼邮件获取用户密码

C.内部员工使用共享账号访问系统

D.设备丢失但密码未泄露

3.针对勒索软件攻击，企业最有效的防范措施之一是定期备份数据，以下哪种备份策略最符合“3-2-1”原则？

A.3份本地备份，2份云端备份

B.3份本地备份，1份异地备份

C.2份本地备份，2份云端备份

D.1份本地备份，2份异地备份

4.某企业采用零信任架构（ZeroTrust），以下哪项描述最符合零信任的核心思想？

A.默认信任内部用户，严格验证外部用户

B.仅信任内部用户，无需验证外部用户

C.默认不信任任何用户，需逐个验证权限

D.仅信任外部用户，无需验证内部用户

5.针对企业内部的终端安全防护，以下哪项措施最能有效减少恶意软件的传播？

A.禁用USB设