2026年网络安全防御策略面试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御策略面试题集

一、单选题（每题2分，共20题）

1.在多层防御策略中，以下哪一项属于最外层防御？

A.主机防火墙

B.边界防火墙

C.入侵检测系统

D.数据加密

答案：B

解析：多层防御策略通常采用纵深防御体系，边界防火墙作为最外层防御，用于隔离内部网络与外部威胁，其他选项均为次级或内层防御措施。

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

解析：对称加密算法使用相同密钥进行加密和解密，AES（高级加密标准）是典型的对称加密算法；RSA、ECC为非对称加密，SHA-256为哈希算法。

3.在零信任架构中，以下哪项原则描述最为准确？

A.默认信任，例外验证

B.默认不信任，持续验证

C.基于角色的访问控制

D.最小权限原则

答案：B

解析：零信任架构核心是从不信任，始终验证，强调对任何访问请求都进行持续验证，而非默认信任。

4.以下哪种网络攻击属于社会工程学攻击？

A.DDoS攻击

B.暗门人攻击

C.僵尸网络攻击

D.钓鱼邮件攻击

答案：D

解析：钓鱼邮件利用人类心理弱点进行欺骗，属于典型的社会工程学攻击；其他选项均为技术型网络攻击。

5.在安全配置基线中，以下哪项属于常见配置要求？

A.系统应安装所有可用的补丁