2026年网络安全中级专业知识测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全中级专业知识测试题

一、单项选择题（共10题，每题1分，共10分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.内部入侵检测系统

C.员工安全意识培训

D.单点登录（SSO）认证

2.某企业采用零信任架构（ZeroTrustArchitecture）时，以下哪项原则最符合该架构的核心思想？

A.默认信任，例外验证

B.默认拒绝，例外授权

C.信任但监控，动态授权

D.静态分组，统一策略

3.在数据加密技术中，非对称加密算法通常用于以下哪类场景？

A.大规模文件传输加密

B.网络设备身份认证

C.服务器与客户端密钥交换

D.数据库静态加密

4.某银行系统采用多因素认证（MFA）时，以下哪项组合属于典型的MFA策略？

A.密码+验证码

B.生物识别+USB令牌

C.智能卡+密码

D.热点推送+密码

5.在网络安全事件响应中，哪个阶段是确定事件影响范围和优先级的关键环节？

A.准备阶段

B.识别阶段

C.分析阶段

D.恢复阶段

6.以下哪项不属于常见的DDoS攻击类型？

A.SYNFlood

B.DNSAmplification

C.Slowloris

D.XSS攻击

7.在漏洞管理流程中，哪