2026年网络安全管理与防护技能测试.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理与防护技能测试

一、单选题（共10题，每题2分，合计20分）

1.在网络安全策略制定中，以下哪项属于纵深防御体系的核心原则？

A.单一安全设备集中防护

B.全员参与安全意识培训

C.基于最小权限原则进行访问控制

D.定期进行安全设备升级

2.某企业在遭受勒索软件攻击后，发现关键数据被加密。此时最优先的应对措施是？

A.立即支付赎金以恢复数据

B.分析攻击样本以溯源

C.启动备份系统恢复数据

D.通知媒体公开事件

3.以下哪种加密算法属于非对称加密，常用于数字签名？

A.AES

B.DES

C.RSA

D.3DES

4.在漏洞管理流程中，漏洞扫描阶段的主要目的是？

A.修复已发现漏洞

B.评估漏洞对业务的影响

C.发现系统中存在的安全漏洞

D.制定漏洞修复计划

5.某金融机构要求对敏感数据传输进行加密，以下哪种协议最适合该场景？

A.FTP

B.Telnet

C.HTTPS

D.SMTP

6.在安全事件响应中，遏制阶段的首要目标是？

A.收集证据以进行追责

B.阻止攻击蔓延并控制损害

C.通知监管机构

D.恢复受影响的系统

7.以下哪种安全设备主要通过入侵防御系统（IPS）实现？

A.防火墙

B.WAF（Web应用防火墙）

C.SIEM（安全信息与