2026年网络与信息安全题目.docxVIP

第PAGE页共NUMPAGES页

2026年网络与信息安全题目

一、单选题（共10题，每题1分）

1.在网络安全防护中，以下哪项措施属于纵深防御策略的核心要素？

A.部署单一防火墙

B.定期进行漏洞扫描

C.建立多层次的访问控制机制

D.实施最小权限原则

2.针对金融行业的网络钓鱼攻击，最有效的防范手段是？

A.使用更复杂的密码

B.加强员工安全意识培训

C.部署反钓鱼邮件系统

D.限制外部网络接入

3.某企业采用零信任架构，其核心思想是？

A.默认信任内部用户

B.基于身份持续验证访问权限

C.集中管理所有访问日志

D.自动恢复受感染的系统

4.在数据加密技术中，RSA算法属于哪种加密方式？

A.对称加密

B.非对称加密

C.哈希加密

D.混合加密

5.以下哪种安全协议主要用于保护无线局域网传输的机密性？

A.TLS

B.SSH

C.WPA3

D.IPsec

6.某公司遭受勒索软件攻击后，恢复业务最关键的一步是？

A.支付赎金

B.从备份中恢复数据

C.清除系统中的恶意软件

D.向执法部门报告

7.在网络安全评估中，渗透测试的主要目的是？

A.修复所有已知漏洞

B.评估系统在真实攻击下的防御能力

C.生成详细的安全报告

D.提高员工安全意识

8.针对工业控制系统（ICS）的安全防护，以下哪项措施