2026年安全防护系统架构设计专业考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年安全防护系统架构设计专业考试题集

一、单选题（共10题，每题2分）

1.在上海市某金融数据中心设计安全防护系统时，应优先考虑哪项措施以抵御来自内部威胁的攻击？

A.部署多层防火墙

B.实施严格的数据访问权限控制

C.定期进行外部渗透测试

D.使用最新的入侵检测系统

2.某医疗机构需保护电子病历系统，最适合采用哪种加密技术？

A.对称加密（AES-256）

B.非对称加密（RSA-2048）

C.哈希加密（SHA-3）

D.量子加密（QKD）

3.在粤港澳大湾区建设跨地域云安全防护架构时，以下哪项技术最能解决不同地区网络延迟问题？

A.BGP路由优化

B.VPN隧道加密

C.SD-WAN智能调度

D.DNS负载均衡

4.针对工业控制系统（ICS）的安全防护，以下哪项措施最能避免恶意软件通过USB接口传播？

A.部署EDR终端检测

B.禁用所有USB端口

C.使用物理隔离网关

D.实施行为基线分析

5.某政府机构需建设零信任安全架构，以下哪项原则最符合零信任理念？

A.“默认开放，验证后访问”

B.“默认信任，验证后限制”

C.“最小权限原则，多因素认证”

D.“边界防御，内部隔离”

6.在杭州市某大型商场的Wi-Fi安全防护中，以下哪项技术能有效防止中间人攻击？

A.WPA