2026年网络安全防御专家CCSP认证考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御专家CCSP认证考试题

一、单选题（共10题，每题2分，总计20分）

题1（2分）：某金融机构采用零信任架构进行访问控制，以下哪项措施最能体现零信任的核心原则？

A.仅依赖传统边界防火墙进行访问控制

B.默认允许所有内部用户访问所有资源

C.要求所有用户每次访问都必须进行身份验证和授权

D.仅对特定高价值系统实施多因素认证

题2（2分）：在中国《网络安全法》框架下，以下哪种行为不属于关键信息基础设施运营者的安全义务？

A.建立网络安全应急响应机制

B.定期对系统进行漏洞扫描

C.对员工进行网络安全意识培训

D.直接公开系统所有配置信息供公众监督

题3（2分）：某企业部署了入侵检测系统（IDS），检测到恶意流量后自动阻断连接。该策略属于哪种安全防护模型？

A.防御性

B.预警性

C.治愈性

D.自动化响应

题4（2分）：针对APT攻击，以下哪种技术最能有效检测潜伏期恶意行为？

A.基于签名的病毒库扫描

B.机器学习异常行为分析

C.静态代码分析

D.沙箱动态执行

题5（2分）：某政府部门要求对政务系统实施多因素认证，以下哪项措施不属于常见MFA技术？

A.生态密码令牌

B.生物识别技术

C.联系人认证（如短信验证码）

D.基于知识的问题认证（如密码）

题6（2分）：