2026年网络工程专业试题库网络安全架构与实践应用.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程专业试题库：网络安全架构与实践应用

一、单选题（每题2分，共20题）

1.在网络安全架构中，以下哪一项不属于零信任架构的核心原则？（）

A.最小权限原则

B.多因素认证

C.端到端加密

D.全局信任

2.以下哪种协议常用于VPN安全隧道中，支持加密和身份验证？（）

A.FTP

B.SIP

C.IKEv2

D.TELNET

3.在网络安全事件响应中，哪个阶段是收集证据并固定关键信息的首要步骤？（）

A.准备阶段

B.检测阶段

C.分析阶段

D.收尾阶段

4.以下哪种加密算法属于非对称加密，适合数字签名？（）

A.DES

B.RSA

C.AES

D.Blowfish

5.在网络防火墙配置中，以下哪种策略属于“白名单”模式？（）

A.允许所有流量，拒绝已知威胁

B.拒绝所有流量，仅放行授权流量

C.仅放行已知安全应用，拒绝未知流量

D.动态检测流量，允许高优先级请求

6.以下哪种技术常用于防止分布式拒绝服务（DDoS）攻击？（）

A.SQL注入

B.流量清洗

C.跨站脚本（XSS）

D.隧道攻击

7.在网络安全架构中，以下哪项是“纵深防御”的核心思想？（）

A.单一高防护设备覆盖所有威胁

B.多层次、多维度防护策略叠加

C.依赖外部安全供应商