2026年网络安全防御知识考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御知识考试题库

一、单选题（共10题，每题2分，计20分）

1.在网络安全防护中，以下哪项措施最能有效抵御分布式拒绝服务（DDoS）攻击？

A.静态防火墙配置

B.流量清洗服务

C.网络入侵检测系统（NIDS）

D.漏洞扫描工具

2.某企业采用零信任安全模型，以下哪项原则最符合零信任的核心思想？

A.默认信任，例外验证

B.默认拒绝，例外授权

C.统一认证，最小权限

D.集中管理，强密码策略

3.在加密通信中，TLS/SSL协议主要用于保护哪种场景下的数据传输安全？

A.文件存储加密

B.无线局域网（WLAN）接入

C.电子邮件传输

D.跨区域数据同步

4.针对勒索软件攻击，以下哪项措施最能有效降低数据被加密的风险？

A.定期备份数据并离线存储

B.禁用所有外来设备接入

C.更新操作系统补丁

D.限制用户权限

5.在网络安全审计中，以下哪项工具最适合用于实时监控网络流量异常行为？

A.SIEM系统

B.防火墙日志分析工具

C.网络性能监控（NPM）软件

D.主机入侵检测系统（HIDS）

6.针对工业控制系统（ICS），以下哪项安全策略最能防止恶意软件通过USB设备传播？

A.禁用所有USB端口

B.部署端点检测与响应（EDR）系统

C.实施USB设备白名单管