2026年网络安全管理与防护技术测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理与防护技术测试题

一、单选题（共10题，每题2分，合计20分）

题目：

1.在网络安全管理体系中，哪项属于ISO/IEC27001标准的核心要素？（）

A.风险评估

B.物理安全

C.操作系统加固

D.安全意识培训

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

3.企业内部网络遭受DDoS攻击时，以下哪种措施最能有效缓解流量压力？（）

A.关闭防火墙

B.启用BGP流量工程

C.禁用DNS解析

D.增加服务器带宽

4.在网络安全审计中，哪项记录最能反映内部人员违规操作？（）

A.防火墙日志

B.主机系统日志

C.数据库查询日志

D.路由器会话日志

5.以下哪种安全策略属于零信任架构的核心原则？（）

A.访问控制基于身份

B.默认开放权限

C.最小权限原则

D.以上都是

6.企业遭受勒索软件攻击后，以下哪个步骤应优先执行？（）

A.立即支付赎金

B.恢复备份数据

C.封锁受感染系统

D.联系黑客谈判

7.在网络安全评估中，渗透测试与红蓝对抗的主要区别在于？（）

A.测试范围

B.工具使用

C.成本投入

D.目标导向

8.以下哪种协议最容易受到中间人攻击？（）

A.TLS1.3

B.SSH