2026年网络安全与防护L3级架构师练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与防护L3级架构师练习题

一、单选题（共10题，每题2分）

1.在设计和实施零信任架构时，以下哪项原则最能体现其核心思想？

A.最小权限原则

B.默认信任原则

C.广域网接入优先原则

D.多因素认证强制原则

2.针对某金融机构的核心数据库，最适合采用哪种加密方式以保障数据在传输和存储时的安全？

A.对称加密（AES-256）

B.非对称加密（RSA-2048）

C.哈希加密（SHA-3）

D.基于区块链的加密

3.某企业采用SD-WAN技术优化网络架构，但在实施过程中发现部分跨境业务延迟较高。以下哪种解决方案最可能有效缓解该问题？

A.提升本地防火墙性能

B.部署全球负载均衡器

C.关闭部分非关键业务流量

D.增加ISP带宽采购

4.在网络安全事件响应中，哪个阶段属于“事后复盘”的关键环节？

A.准备阶段（Preparation）

B.检测阶段（Detection）

C.分析阶段（Analysis）

D.恢复阶段（Recovery）

5.针对某政府部门的电子政务系统，以下哪种认证方式安全性最高且用户体验较好？

A.用户名+密码

B.生物识别+动态口令

C.单点登录（SSO）

D.基于证书的认证

6.某制造企业采用工业物联网（IIoT）系统监控生产线，以下哪种安全防护