2026年网络安全防护技术选择题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防护技术选择题

一、单选题（每题2分，共10题）

1.在多因素认证（MFA）中，以下哪项通常被认为是“知识因素”的典型代表？

A.生成的动态口令

B.指纹识别

C.物理令牌

D.知识密码

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在网络流量分析中，以下哪种技术最适合检测异常的DNS查询行为？

A.Snort

B.Suricata

C.Wireshark

D.NetFlow

4.以下哪项不属于APT（高级持续性威胁）攻击的典型特征？

A.长期潜伏

B.高度针对性

C.大规模传播

D.低级漏洞利用

5.在零信任架构中，以下哪种策略强调“从不信任，始终验证”？

A.最小权限原则

B.集中认证

C.微分段

D.零信任网络访问（ZTNA）

6.以下哪种安全协议主要用于保护VPN传输？

A.SSL/TLS

B.IPsec

C.SSH

D.Kerberos

7.在漏洞扫描中，以下哪种工具更适合进行Web应用安全测试？

A.Nessus

B.OpenVAS

C.OWASPZAP

D.Nmap

8.在数据泄露防护（DLP）中，以下哪种技术通过内容分析识别敏感信息？

A.HIDS

B.NIDS

C.D