2026年计算机网络安全工程师防护策略题.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全工程师防护策略题

一、单选题（每题2分，共20题）

1.在网络安全防护中，以下哪项措施最能有效抵御分布式拒绝服务（DDoS）攻击？

A.防火墙策略配置

B.入侵检测系统（IDS）部署

C.启用流量清洗服务

D.定期更新操作系统补丁

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在多因素认证（MFA）中，以下哪项属于“知识因素”？

A.手机验证码

B.生动的密码

C.生物指纹

D.物理令牌

4.针对勒索软件攻击，以下哪项措施最能有效降低损失？

A.禁用USB设备

B.定期备份数据

C.禁用远程桌面服务

D.安装杀毒软件

5.在零信任架构（ZeroTrustArchitecture）中，以下哪项核心理念是“从不信任，始终验证”？

A.最小权限原则

B.零信任原则

C.防火墙隔离

D.暗网监控

6.以下哪种网络设备主要用于隔离内部网络与外部网络？

A.路由器

B.交换机

C.防火墙

D.网桥

7.在网络渗透测试中，以下哪项技术属于“社会工程学”范畴？

A.漏洞扫描

B.暴力破解

C.鱼叉式钓鱼攻击

D.网络嗅探

8.在SSL/TLS协议中，以下哪种证书类型由权威机构颁发？

A.自签名证书

B