2026年计算机网络安全防护策略制定测试题.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全防护策略制定测试题

一、单选题（共10题，每题2分，总计20分）

要求：请选择最符合题意的选项。

1.在制定2026年网络安全防护策略时，以下哪项不属于“零信任架构”的核心原则？

A.基于身份验证访问资源

B.最小权限原则

C.网络分段隔离

D.全局信任默认访问

2.针对跨境数据传输，2026年某跨国企业需采用何种加密技术以符合欧盟《数字市场法案》要求？

A.3DES

B.AES-256

C.RSA-4096

D.Blowfish

3.若某金融机构部署了入侵检测系统（IDS），但检测到大量恶意扫描流量，以下哪种防御措施最有效？

A.阻止所有外部IP访问

B.修改防火墙规则限制端口扫描

C.降低IDS检测阈值

D.禁用IDS并改用防火墙

4.在设计云环境安全策略时，以下哪项属于“多租户隔离”的最佳实践？

A.使用共享VPC资源

B.为每个租户配置独立子网

C.允许租户跨账户访问资源

D.关闭网络ACL以提升性能

5.若某政府部门需确保关键基础设施免受APT攻击，以下哪种安全工具最适用？

A.防火墙

B.SIEM系统

C.网络隔离器

D.扫描器

6.在实施零信任策略时，以下哪项操作最符合“验证即服务”（VaaS）理念？

A.统一身份认证（SAML）

B.静态密