2026年网络安全与防护技术知识测试.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与防护技术知识测试

一、单选题（共10题，每题2分，总计20分）

1.在网络安全防护中，以下哪项措施不属于零信任架构的核心原则？

A.最小权限原则

B.多因素认证

C.基于角色的访问控制

D.轻量级加密传输

2.针对某金融机构的数据库，攻击者通过SQL注入获取敏感信息。为防止此类攻击，以下哪种防护技术最有效？

A.WAF（Web应用防火墙）

B.IPS（入侵防御系统）

C.HIDS（主机入侵检测系统）

D.SIEM（安全信息与事件管理）

3.某企业采用勒索软件攻击进行数据加密勒索。为减轻损失，以下哪项备份策略最为合理？

A.每日全量备份

B.每小时增量备份

C.每日增量备份+每周全量备份

D.每月全量备份

4.在IPv6网络安全防护中，以下哪项技术主要用于防范DDoS攻击？

A.BGPAnycast

B.IPv6流量工程

C.AS路径黑洞

D.IPv6源地址验证

5.某政府机构采用PKI体系进行身份认证。以下哪种证书类型最适合用于加密邮件传输？

A.数字证书（CA签发）

B.代码签名证书

C.个人证书

D.E-mail证书

6.针对移动支付场景，以下哪种加密算法安全性最高？

A.DES

B.3DES

C.AES-256

D.RSA-2048

7.某企业部