2026年网络安全与防御策略离线编程题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与防御策略离线编程题库

一、单选题（每题2分，共20题）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.终端检测与响应（EDR）

C.数据加密传输

D.单一登录认证系统

2.针对APT攻击，以下哪种安全监测技术最能有效识别隐蔽的长期潜伏行为？

A.入侵检测系统（IDS）

B.安全信息和事件管理（SIEM）

C.机器学习异常检测

D.防火墙流量阻断

3.某企业采用零信任架构，以下哪项原则最能体现其核心思想？

A.默认开放访问权限，验证后再拒绝

B.默认拒绝访问权限，验证后再开放

C.基于身份持续验证访问权限

D.仅依赖多因素认证（MFA）授权

4.在数据防泄漏（DLP）技术中，以下哪种策略最适用于检测敏感数据外发行为？

A.基于规则的静态检测

B.基于机器学习的动态分析

C.人工审核定期抽查

D.签名驱动的病毒查杀

5.针对工业控制系统（ICS）的网络安全防护，以下哪项措施最能有效避免横向移动攻击？

A.部署入侵防御系统（IPS）

B.网络分段隔离

C.定期更新系统补丁

D.启用网络准入控制（NAC）

6.在Web应用防火墙（WAF）中，以下哪种攻击类型最可能利用SQL注入漏洞？

A.DDoS攻击

B.跨站脚本（XSS）