2026年网络技术认证网络安全管理与防御策略题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络技术认证：网络安全管理与防御策略题库

一、单选题（共10题，每题2分）

1.某金融机构采用零信任安全模型，其核心理念是？

A.所有用户和设备默认不信任，需持续验证

B.仅允许特定IP地址访问内部系统

C.通过MAC地址绑定限制设备接入

D.依赖防火墙进行边界防护

2.在网络安全事件响应中，哪个阶段是记录和归档证据的关键步骤？

A.侦察与评估

B.分析与遏制

C.清理与恢复

D.编写报告

3.某企业部署了多因素认证（MFA），以下哪种认证方式不属于MFA范畴？

A.密码+短信验证码

B.生鲜动态口令

C.硬件令牌

D.被动式生物识别（如无感指纹）

4.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.某政府部门需保护政务数据在传输过程中的机密性，最适合采用的技术是？

A.VPN（虚拟专用网络）

B.防火墙

C.IDS（入侵检测系统）

D.WAF（Web应用防火墙）

6.网络分段（NetworkSegmentation）的主要目的是？

A.提高网络带宽利用率

B.减少设备运维成本

C.限制攻击横向移动

D.简化IP地址规划

7.某公司遭受勒索软件攻击，为防止数据恢复，应优先采取的措施是？

A.重启受感染服务器

B.断