2026年网络信息安全防护与管理高级练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全防护与管理高级练习题

一、单选题（共10题，每题2分，合计20分）

1.某金融机构采用零信任架构进行访问控制，其核心思想是（）。

A.所有用户默认可访问所有资源

B.仅验证用户身份即可无条件访问

C.最小权限原则，动态验证访问权限

D.基于角色的固定权限分配

2.针对APT攻击，以下哪种技术最适合用于实时检测异常行为？（）

A.基于签名的入侵检测系统（IDS）

B.基于机器学习的异常检测引擎

C.网络流量深度包检测（DPI）

D.人工操作日志审计

3.某企业部署了多因素认证（MFA），但员工仍频繁报告密码被重置。以下哪种场景最可能导致此问题？（）

A.密码策略过宽松

B.钓鱼邮件攻击

C.员工误操作

D.访问日志被篡改

4.以下哪种加密算法属于非对称加密？（）

A.AES

B.DES

C.RSA

D.3DES

5.某政府部门要求对涉密数据进行物理隔离，以下哪种措施最符合要求？（）

A.数据加密存储

B.VLAN隔离

C.桌面物理锁

D.VPN传输

6.针对勒索软件攻击，以下哪种备份策略最有效？（）

A.全量备份

B.增量备份

C.差异备份

D.云备份

7.某企业遭受DDoS攻击，导致服务中断。以下哪种工具最适合用于流量清洗？（）

A.WAF

B.I