2026网络安全攻防技术与应用专项训练.docxVIP

2026网络安全攻防技术与应用专项训练

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在2026网络安全攻防技术与应用专项训练中，以下哪项技术属于主动防御范畴，能够通过实时监测网络流量来识别并阻止恶意攻击行为？

A.基于签名的入侵检测系统（IDS）

B.基于异常行为的入侵防御系统（IPS）

C.基于机器学习的威胁情报平台

D.基于规则的防火墙

解析：主动防御技术强调在攻击发生前或初期阶段介入，通过实时监测和分析网络行为来识别威胁。选项B中的IPS系统通过学习正常网络行为模式，当检测到异常行为时立即采取阻断措施，符合主动防御的定义。IDS系统属于被动检测，防火墙基于静态规则过滤流量，威胁情报平台提供数据支持，均不属于主动防御范畴。

2.在2026网络安全攻防技术与应用专项训练中，某企业部署了零信任安全架构，其核心原则是从不信任，始终验证。以下哪项措施最能体现这一原则？

A.所有用户必须通过物理门禁进入数据中心

B.基于角色的访问控制（RBAC）

C.设备指纹与用户行为分析相结合的认证机制

D.定期对所有员工进行安全意识培训

解析：零信任架构的核心在于消除内部与外部的信任边界，对每个访问请求都进行严格的验证。选项C的设备指纹与用户行为分析相结合的认证机制，能够动态评估每个访问请求的风险等级，完全符合从不