2026年网络安全防御及风险控制测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御及风险控制测试题

一、单选题（每题2分，共20题）

1.在网络安全防御中，以下哪项技术主要用于检测恶意软件的变种和未知威胁？

A.基于签名的入侵检测系统

B.基于行为的入侵检测系统

C.防火墙

D.加密技术

2.中国《网络安全法》规定，关键信息基础设施的运营者应当在网络安全等级保护制度的基础上，建立（）。

A.网络安全应急响应机制

B.数据备份机制

C.用户权限管理机制

D.防火墙管理机制

3.在网络安全风险评估中，以下哪个模型不属于定量化评估模型？

A.FMEA（失效模式与影响分析）

B.FAIR（风险分析信息）

C.DREAD（损害、可利用性、可访问性、可变性、可检测性）

D.PASTA（过程访问安全测试方法）

4.在零信任架构中，以下哪项原则不正确？

A.最小权限原则

B.多因素认证原则

C.永久信任原则

D.基于属性的访问控制原则

5.在数据加密中，以下哪种算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

6.在网络安全事件响应中，以下哪个阶段不属于《网络安全应急响应指南》中的五个阶段？

A.准备阶段

B.分析阶段

C.识别阶段

D.恢复阶段

7.在网络钓鱼攻击中，攻击者主要通过哪种方式诱骗用户泄露敏感信息？

A.