2026年网络安全与防护知识判定题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与防护知识判定题库

一、单选题（每题2分，共20题）

1.题目：在网络安全防护中，以下哪项措施不属于“最小权限原则”的应用？

A.为用户分配仅满足其工作需求的系统权限

B.定期更新所有系统补丁

C.限制用户对非工作相关的文件访问

D.对管理员账户实施强密码策略

2.题目：针对勒索软件攻击，以下哪种备份策略最能确保数据可恢复性？

A.仅在本地存储定期备份

B.采用3-2-1备份规则（三份本地、两份异地、一份离线）

C.仅依赖云备份服务

D.每日同步旧版文件到网络驱动器

3.题目：以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.题目：在网络安全事件响应中，哪个阶段是记录和归档证据的关键步骤？

A.准备阶段

B.识别阶段

C.分析阶段

D.恢复阶段

5.题目：某企业部署了多因素认证（MFA），但员工仍被钓鱼邮件诱导输入凭证。此案例说明哪种防护短板？

A.身份认证机制不足

B.员工安全意识薄弱

C.网络隔离不完善

D.防火墙规则配置错误

6.题目：针对IoT设备的安全防护，以下哪项措施最有效？

A.禁用所有非必要端口

B.仅依赖厂商默认密码

C.定期更换固件版本

D.使用弱加密协议传输数据

7.题目：中国《网络安全法》规