2026年网络安全工程师网络安全技术与防护策略题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师网络安全技术与防护策略题库

一、单选题（共10题，每题2分）

1.某企业采用零信任架构，核心原则是“从不信任，始终验证”。以下哪项措施最能体现零信任架构的核心思想？

A.统一出口防火墙策略

B.基于角色的访问控制（RBAC）

C.设备指纹与多因素认证结合

D.网络分段与微隔离

2.在数据加密过程中，对称加密算法（如AES）与非对称加密算法（如RSA）相比，主要优势在于？

A.加密速度更快

B.密钥管理更简单

C.安全性更高

D.支持批量处理

3.某银行发现内部员工通过个人邮箱传输敏感客户数据，导致数据泄露风险。以下哪项技术最适合解决此类问题？

A.数据防泄漏（DLP）系统

B.邮件加密网关

C.终端检测与响应（EDR）

D.威胁情报平台

4.HTTP/2协议相比HTTP/1.1，在安全防护方面的主要改进是？

A.支持多路复用

B.提供服务器推送功能

C.默认启用TLS加密

D.增强了CSRF防护

5.某政府机构部署了蜜罐技术，主要目的是？

A.拦截外部攻击流量

B.收集攻击者行为特征

C.阻止恶意软件传播

D.自动修复系统漏洞

6.在网络安全事件响应中，哪个阶段属于“遏制”的关键措施？

A.识别与分析

B.恢复与重建

C.防御加固

D.隔离受感染资产