2026年网络工程高级认证题库网络安全管理与防御策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程高级认证题库：网络安全管理与防御策略

一、单选题（共10题，每题2分）

1.在网络安全管理中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.内网分段隔离

C.数据加密传输

D.定期系统补丁更新

2.根据ISO/IEC27001标准，以下哪项属于组织信息安全风险评估的关键步骤？

A.制定安全策略

B.确定风险接受度

C.设计安全架构

D.实施安全监控

3.某企业采用零信任安全模型，以下哪项描述最符合零信任的核心原则？

A.默认信任，严格验证

B.默认拒绝，验证后开放

C.基于角色访问控制

D.最小权限原则

4.在网络安全事件响应中，以下哪个阶段属于“准备”阶段的关键任务？

A.确定事件影响范围

B.收集证据并分析

C.制定应急预案

D.恢复系统运行

5.某金融机构要求对敏感数据实施加密存储，以下哪种加密算法通常被认为安全性较高？

A.DES（数据加密标准）

B.3DES（三重数据加密标准）

C.RC4（快速加密算法）

D.MD5（消息摘要算法）

6.在网络安全审计中，以下哪项工具最适合用于检测网络流量中的异常行为？

A.Nmap（网络扫描工具）

B.Wireshark（网络协议分析器）

C.Snort（入侵检测系统）

D.Nessus（