2026年计算机网络安全防护专业试题库.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全防护专业试题库

一、单选题（每题2分，共20题）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.内网分段隔离

C.数据加密传输

D.单点登录认证

2.针对勒索软件攻击，最有效的防御措施是？

A.定期备份数据并离线存储

B.提高员工安全意识培训

C.部署入侵检测系统（IDS）

D.禁用所有外网共享

3.某企业采用零信任架构，其核心原则是？

A.默认信任，验证例外

B.默认拒绝，验证例外

C.严格权限控制，多因素认证

D.最小权限原则

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.在漏洞扫描中，以下哪个工具属于主动扫描工具？

A.Nessus

B.Nmap

C.OpenVAS

D.Wireshark

6.某公司遭受APT攻击，攻击者通过植入木马窃取数据。为溯源攻击路径，应优先检查？

A.系统日志

B.邮件服务器记录

C.DNS查询日志

D.应用程序访问日志

7.以下哪种网络协议最容易受到中间人攻击？

A.HTTPS

B.FTP

C.SSH

D.SFTP

8.在网络安全事件响应中，哪个阶段属于事后总结阶段？

A.准备阶段

B.识别阶段

C.分析阶段