2026年网络安全专家考试题网络攻击防范与系统安全策略设计.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专家考试题网络攻击防范与系统安全策略设计

一、单选题（共10题，每题2分，总计20分）

请选择最符合题意的选项。

1.在网络安全防护中，以下哪项属于主动防御措施？

A.防火墙规则更新

B.定期漏洞扫描

C.补丁管理

D.入侵检测系统（IDS）

2.针对APT攻击，以下哪种威胁情报收集方式最为有效？

A.公开漏洞数据库

B.黑客论坛信息

C.供应链安全监测

D.用户举报数据

3.在零信任架构中，以下哪项原则是核心？

A.最小权限原则

B.多因素认证（MFA）

C.网络隔离

D.内部信任默认

4.针对勒索软件攻击，以下哪项措施最能降低损失？

A.定期数据备份

B.安装杀毒软件

C.关闭所有端口

D.使用强密码策略

5.在云安全中，以下哪种架构最能实现“永不信任，始终验证”？

A.软件定义网络（SDN）

B.微服务架构

C.多租户安全模型

D.零信任安全服务边缘（TSSE）

6.针对物联网（IoT）设备的安全防护，以下哪项措施最关键？

A.物理隔离

B.固件签名验证

C.防火墙配置

D.定期重置默认密码

7.在数据加密中，以下哪种算法属于非对称加密？

A.DES

B.AES

C.RSA

D.Blowfish

8.针对DDoS攻击，以下哪种缓解措施最为有