2026年网络安全工程师企业网络安全管理与防护措施专项题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师企业网络安全管理与防护措施专项题库

一、单选题（每题2分，共20题）

说明：以下题目主要考察企业网络安全管理的基本概念、策略制定及防护措施。结合当前中国企业网络安全面临的实际挑战，侧重数据安全、边界防护、应急响应等方面。

1.在企业网络安全管理体系中，哪项属于核心要素？

A.网络设备配置

B.安全意识培训

C.防火墙部署

D.员工离职审计

2.根据《网络安全法》，企业需定期开展网络安全风险评估，以下哪项不属于评估内容？

A.数据传输加密强度

B.员工账号权限管理

C.物理机房环境安全

D.供应商安全协议

3.某企业采用零信任架构，其核心理念是？

A.默认信任，验证突破

B.默认拒绝，验证通行

C.统一认证，分段授权

D.最小权限，动态调整

4.企业遭受勒索软件攻击后，以下哪项措施最优先？

A.清除受感染设备

B.停止所有业务系统

C.通知所有员工隔离文件

D.寻求第三方安全公司支援

5.在数据分类分级管理中，企业级敏感数据通常指？

A.员工工资表

B.客户联系方式

C.核心业务算法

D.供应商名单

6.企业边界防护中，以下哪项技术最适合应对DDoS攻击？

A.WAF（Web应用防火墙）

B.IPS（入侵防御系统）

C.ASG（应用安全网关）

D.BGP