2026年网络技术考试题库及答案网络安全篇.docxVIP

第PAGE页共NUMPAGES页

2026年网络技术考试题库及答案：网络安全篇

一、单选题（共10题，每题2分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.主机入侵检测系统

C.内部员工安全意识培训

D.单一登录认证机制

答案：D

解析：纵深防御策略强调多层次、多维度防护，包括物理隔离、网络隔离、主机加固、应用防护及安全意识培养。单一登录认证机制仅涉及身份验证层面，缺乏全面性，不属于纵深防御的核心。

2.某企业采用零信任安全模型，其核心原则是“从不信任，始终验证”。以下哪项场景最符合零信任模型的典型应用？

A.内部员工访问公司共享文件

B.外部供应商临时访问生产系统

C.用户通过VPN访问公司邮箱

D.设备接入企业无线网络

答案：B

解析：零信任模型强调无论用户或设备是否在内部网络，均需经过严格验证才能访问资源。外部供应商临时访问生产系统属于跨网络交互场景，最符合零信任原则。

3.以下哪种加密算法属于非对称加密，常用于SSL/TLS证书认证？

A.AES

B.DES

C.RSA

D.3DES

答案：C

解析：RSA是非对称加密算法，公钥私钥成对使用，广泛用于HTTPS等安全协议的密钥交换。AES、DES、3DES均属于对称加密算法。

4.某公司遭受勒索软件攻击后，系统数据被加密。为恢复业务