2026年29网络信息安全保障策略选择题.docxVIP

第PAGE页共NUMPAGES页

2026年29网络信息安全保障策略选择题

一、单选题（共20题，每题2分，共40分）

1.某金融机构采用多因素认证（MFA）策略，要求用户登录时必须同时使用密码和手机验证码。该策略属于以下哪种安全控制措施？

A.基于角色的访问控制（RBAC）

B.多因素认证（MFA）

C.基于属性的访问控制（ABAC）

D.数据加密

2.某企业部署了零信任安全架构，要求每次用户访问资源时都必须进行身份验证和授权。该架构的核心原则是？

A.最小权限原则

B.零信任原则

C.纵深防御原则

D.分段隔离原则

3.某政府部门为保护关键信息基础设施，要求所有终端设备必须安装安全基线配置。该措施属于以下哪种安全策略？

A.漏洞管理

B.安全基线管理

C.恶意软件防护

D.数据备份

4.某电商平台采用HTTPS协议保护用户交易数据传输安全，该协议主要解决了以下哪种安全问题？

A.访问控制

B.数据加密

C.身份认证

D.防火墙配置

5.某企业为防止内部数据泄露，制定了严格的数据分类分级策略，敏感数据必须经过审批才能访问。该策略属于以下哪种安全控制？

A.数据防泄漏（DLP）

B.数据分类分级

C.访问控制列表（ACL）

D.恶意软件检测

6.某医疗机构使用区块链技术保护电子病历的完整性和不可篡改性。该技术主要解决了