2026年网络技术与信息安全专业知识题网络安全防御.docxVIP

第PAGE页共NUMPAGES页

2026年网络技术与信息安全专业知识题网络安全防御

网络安全防御题目（共10题，总分100分）

一、单选题（共5题，每题2分，共10分）

1.在网络安全防御中，以下哪项措施属于纵深防御策略的核心要素？

A.部署单一防火墙作为边界防护

B.定期进行全量数据备份

C.对内部员工实施最小权限管理

D.仅依赖入侵检测系统（IDS）监控网络流量

2.以下哪种加密算法属于对称加密，且在密钥分发阶段最容易受到量子计算机威胁？

A.AES-256

B.RSA-2048

C.3DES

D.ECC-384

3.在零信任架构（ZeroTrustArchitecture）中，“永不信任，始终验证”的核心思想主要针对以下哪个场景？

A.边界防火墙策略优化

B.内部网络访问控制

C.外部用户认证管理

D.数据库加密存储

4.以下哪种安全事件响应流程符合NISTSP800-61的指导原则？

A.发现漏洞后立即全站下线

B.优先修复漏洞，忽略取证需求

C.按照预定义剧本逐级上报处置

D.仅依赖第三方应急服务而不自建响应团队

5.在云安全领域，AWSWell-ArchitectedFramework中与“安全”支柱直接相关的子项不包括：

A.身份与访问管理（IAM）

B.网络安全组（SecurityGroup