2026年计算机网络安全防御策略考核题.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全防御策略考核题

一、单选题（共10题，每题2分，合计20分）

1.在网络安全防御中，以下哪项措施属于主动防御策略的核心组成部分？（）

A.定期进行安全审计

B.部署防火墙

C.安装杀毒软件

D.启用入侵检测系统

2.对于金融机构而言，哪种加密算法在保护敏感交易数据时最为推荐？（）

A.DES

B.AES-256

C.RSA

D.Blowfish

3.在零信任架构中，以下哪种认证方式最符合最小权限原则？（）

A.用户名+密码

B.双因素认证（短信验证码）

C.基于风险的多因素认证

D.单点登录

4.在应对APT攻击时，以下哪项技术能够最有效地识别隐蔽的持久化威胁？（）

A.沙箱分析

B.行为基线检测

C.静态代码分析

D.网络流量监控

5.对于跨国企业而言，哪种安全域划分方案最符合合规性要求？（）

A.按部门划分

B.按数据敏感性划分

C.按地理位置划分

D.按业务流程划分

6.在云安全防御中，哪种技术能够最有效地防止数据泄露？（）

A.数据加密

B.访问控制

C.容器隔离

D.安全审计

7.对于工业控制系统（ICS）而言，哪种入侵防御系统（IPS）部署方式最安全？（）

A.网络分段+IPS

B.网络隔离+IPS

C.分布式IPS

D.集中式I