2026年网络安全工程师网络安全防护策略实战模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师网络安全防护策略实战模拟题

一、单选题（共10题，每题2分，总计20分）

1.某金融机构采用零信任架构，要求每次用户访问资源时都必须进行身份验证和授权。以下哪项措施最符合零信任架构的核心原则？

A.在网络边界部署防火墙，允许所有内部用户默认访问内部资源

B.仅在网络边界部署入侵检测系统（IDS），不进行用户身份验证

C.实施最小权限原则，用户每次访问前需重新认证并获取临时授权

D.通过域控制器统一管理用户权限，无需每次访问都验证

2.某企业遭受勒索软件攻击，大量文件被加密。为减少损失，安全团队应优先采取以下哪项措施？

A.立即支付赎金以恢复文件

B.尝试使用杀毒软件清除恶意软件

C.启动离线备份系统，恢复未感染的数据

D.封锁所有外联网络，阻止攻击者进一步传播

3.某政府机构网络遭受APT攻击，攻击者已窃取部分敏感数据。为追踪攻击路径，安全团队应重点分析以下哪项日志？

A.邮件服务器日志

B.操作系统登录日志

C.Web服务器访问日志

D.数据库操作日志

4.某电商平台部署了Web应用防火墙（WAF），但仍有SQL注入攻击成功。以下哪项配置可能导致防护失效？

A.WAF规则过于宽松，未禁止特定SQL关键字

B.WAF与服务器端防火墙协同工作，但未启用SQL注入检测模块

C.