2026年网络安全防御系统设计师考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御系统设计师考试题库

一、单选题（共10题，每题2分）

1.在网络安全防御体系中，以下哪项技术主要用于检测和防御网络层面的攻击？

A.入侵防御系统（IPS）

B.威胁情报平台

C.安全信息和事件管理（SIEM）

D.恶意软件检测工具

2.针对某金融机构的DDoS攻击，最有效的缓解措施是？

A.静态IP地址分配

B.使用BGP流量工程

C.关闭所有防火墙规则

D.减少网站开放端口

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

4.在零信任架构中，“最小权限原则”的核心思想是？

A.用户一旦登录即可访问所有资源

B.基于身份和设备环境动态授权

C.所有用户默认拥有最高权限

D.仅允许特定IP段访问内部网络

5.针对工业控制系统（ICS）的渗透测试，以下哪种工具最常用？

A.Metasploit

B.Nmap

C.Wireshark

D.Nessus

6.某企业采用多因素认证（MFA）提升账户安全，以下哪种认证方式不属于MFA范畴？

A.密码+短信验证码

B.生物识别+硬件令牌

C.账户密码+浏览器指纹

D.接触式智能卡+动态口令

7.在网络安全事件响应中，哪个阶段是记录和归档证据的关键环节？

A.准备阶段

B.