护航模拟考试题及答案.docxVIP

护航模拟考试题及答案

一、单项选择题（每题2分，共20分）

1.以下哪项不是网络安全护航的基本原则？

A.最小权限原则

B.深度防御原则

C.最大便利原则

D.安全默认原则

2.在护航体系中，下列哪项技术主要用于检测网络中的异常流量？

A.防火墙

B.入侵检测系统(IDS)

C.防病毒软件

D.VPN

3.护航策略中的零信任模型基于以下哪个核心概念？

A.内部网络是可信的

B.外部网络是不可信的

C.从不信任，始终验证

D.信任但验证

4.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.DSA

5.在护航架构中，DMZ（非军事区）的主要作用是什么？

A.存储最敏感的数据

B.作为内外网之间的缓冲区

C.提高内部网络速度

D.减少网络延迟

6.以下哪种攻击方式属于社会工程学攻击？

A.SQL注入

B.DDoS攻击

C.钓鱼邮件

D.拒绝服务攻击

7.护航日志管理中，日志完整性指的是什么？

A.日志文件的大小

B.日志内容的保密性

C.日志记录不被篡改的特性

D.日志的存储时间

8.在护航评估中，以下哪项不是CVE（通用漏洞