2026年网络信息安全知识题库网络安全防范与管理.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全知识题库：网络安全防范与管理

一、单选题（共10题，每题2分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的范畴？

A.边界防火墙部署

B.内网分段隔离

C.用户多因素认证

D.定期系统补丁更新

2.针对勒索软件攻击，以下哪种备份策略最能有效防范数据被加密破坏？

A.云备份实时同步

B.离线磁带备份

C.定期本地备份

D.增量备份

3.我国《网络安全法》规定，关键信息基础设施运营者应当在网络安全等级保护制度框架下履行安全保护义务。以下哪项属于关键信息基础设施的典型特征？

A.数据存储量巨大

B.业务规模全球领先

C.关联大量敏感个人信息

D.对国计民生有重大影响

4.在漏洞管理流程中，以下哪个阶段属于被动响应措施？

A.漏洞扫描与评估

B.漏洞修复验证

C.补丁推送通知

D.漏洞影响分析

5.某企业采用零信任安全架构，其核心原则是“从不信任，始终验证”。以下哪项措施最符合零信任理念？

A.全员默认拥有最高权限

B.基于身份的动态访问控制

C.物理服务器直连业务系统

D.忽略终端安全检测

6.针对DDoS攻击，以下哪种技术主要通过流量清洗中心缓解攻击影响？

A.黑洞路由

B.协议隧道

C.基于IP信誉过滤

D.DNS泛解析

7.ISO/IEC