2026年网络安全防御技术考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御技术考试题

一、单选题（共10题，每题2分，合计20分）

1.在网络安全事件响应流程中，哪个阶段通常是首要步骤？

A.恢复阶段

B.准备阶段

C.识别阶段

D.事后评估阶段

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在防火墙配置中，以下哪种策略属于“白名单”策略？

A.允许所有流量通过，默认拒绝其他流量

B.默认拒绝所有流量，仅允许特定IP或端口通过

C.仅允许已知的、安全的IP地址或协议通过

D.仅允许内部网络访问外部网络

4.以下哪种技术可以有效检测网络中的异常流量？

A.防火墙

B.入侵检测系统（IDS）

C.虚拟专用网络（VPN）

D.网络地址转换（NAT）

5.在零信任架构中，以下哪个原则是核心？

A.默认信任，需要验证

B.默认拒绝，需要验证

C.基于最小权限原则，持续验证

D.基于域信任，无需验证

6.以下哪种攻击方式属于社会工程学攻击？

A.分布式拒绝服务（DDoS）攻击

B.钓鱼邮件

C.暴力破解

D.恶意软件感染

7.在漏洞管理流程中，哪个阶段主要负责修复已发现的漏洞？

A.漏洞扫描

B.漏洞评估

C.漏洞修复

D.漏洞验证

8.以下哪种协议属于传输层协议？

A.