2026年计算机网络安全防御技术标准试题.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全防御技术标准试题

一、单选题（共10题，每题2分）

说明：下列每题只有一个正确答案。

1.在网络安全防御中，以下哪种技术最适合用于实时监测网络流量中的异常行为并触发告警？

A.网络分段

B.入侵检测系统（IDS）

C.防火墙策略

D.数据加密

2.根据中国《网络安全等级保护2.0标准》，等级保护测评中，核心审计区应部署的边界防护设备通常是？

A.WAF（Web应用防火墙）

B.防火墙+IDS

C.代理服务器

D.路由器

3.在零信任架构（ZeroTrustArchitecture）中，以下哪个原则最能体现“永不信任，始终验证”？

A.最小权限原则

B.多因素认证（MFA）

C.端口安全策略

D.横向移动限制

4.对于金融行业的核心系统，以下哪种加密算法被《金融数据安全规范》推荐用于静态数据保护？

A.AES-256

B.RSA-2048

C.DES

D.3DES

5.在漏洞扫描工具中，Nessus和OpenVAS的主要区别在于？

A.扫描协议支持数量

B.扫描频率调整能力

C.威胁情报更新速度

D.嵌入式设备扫描支持

6.中国《关键信息基础设施安全保护条例》要求，重要数据的跨境传输必须满足哪个条件？

A.国内数据存储优先

B.接收方国家无数据本地化要求