2026年企业网络安全管理与防护方案考核.docxVIP

第PAGE页共NUMPAGES页

2026年企业网络安全管理与防护方案考核

一、单选题（每题2分，共20题）

1.在企业网络安全管理中，哪项措施属于纵深防御策略的核心组成部分？

A.单一防火墙部署

B.终端检测与响应（EDR）

C.定期密码更换

D.数据备份

2.根据ISO27001标准，企业进行风险评估时，首要步骤是？

A.识别资产

B.评估威胁

C.计算损失

D.制定控制措施

3.在数据分类分级中，哪类数据通常属于最高敏感级别？

A.公开数据

B.内部公开数据

C.限制级数据

D.公共数据

4.企业内部员工离职时，哪项操作是网络安全管理的强制要求？

A.无需特殊处理

B.仅需口头告知

C.撤销所有系统权限

D.仅注销邮箱账户

5.在零信任架构中，以下哪项原则最能体现其核心思想？

A.默认信任，例外验证

B.默认拒绝，例外授权

C.统一认证，集中授权

D.最小权限，动态调整

6.企业遭受勒索软件攻击后，优先采取的措施是？

A.尝试破解勒索密钥

B.立即断开受感染设备

C.支付赎金以恢复数据

D.向媒体发布声明

7.在云安全配置管理中，以下哪项属于关键操作？

A.随意使用公共云资源

B.定期审计云权限

C.忽略云安全组规则

D.允许未授权API调用

8.企业内部网络分段的主要目的是？

A.提高