2026年网络安全管理与防护策略题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理与防护策略题

一、单选题（每题2分，共20题）

说明：下列每题只有一个最符合题意的选项。

1.在网络安全管理体系中，风险评估的主要目的是什么？

A.制定安全策略

B.识别潜在威胁

C.部署安全设备

D.训练员工技能

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.企业内部网络划分的主要目的是什么？

A.提高网络带宽

B.增强访问控制

C.减少网络设备成本

D.优化网络性能

4.在安全审计中，日志分析的主要作用是什么？

A.防止暴力破解

B.检测异常行为

C.重置用户密码

D.优化网络配置

5.以下哪种攻击属于社会工程学攻击？

A.DDoS攻击

B.钓鱼邮件

C.SQL注入

D.恶意软件

6.企业遭受勒索软件攻击后，优先采取的措施是什么？

A.立即支付赎金

B.关闭受感染系统

C.清除所有数据

D.通知媒体曝光

7.在零信任架构中，最小权限原则的核心思想是什么？

A.用户只需一次认证

B.员工可访问所有资源

C.权限按需动态分配

D.系统自动恢复权限

8.以下哪种协议属于传输层加密协议？

A.FTP

B.SSH

C.Telnet

D.SMTP

9.企业网络遭受DDoS攻击时，应优先采取哪