2025-2026年网络安全防护策略冲刺练习.docxVIP

2025-2026年网络安全防护策略冲刺练习

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全防护策略中，以下哪项措施属于主动防御的范畴？（）

A.定期进行漏洞扫描

B.部署入侵检测系统

C.启用防火墙的默认拒绝策略

D.对备份数据进行加密存储

参考答案：B

解析：主动防御是指通过主动监测、预警和干预来预防安全事件的发生。入侵检测系统（IDS）通过实时分析网络流量或系统日志，识别可疑行为并发出警报，属于典型的主动防御措施。漏洞扫描属于风险评估手段，防火墙的默认拒绝策略属于被动防御，数据加密属于数据保护措施。本题考查主动防御与被动防御措施的区别，正确选项为B。

2.在零信任架构（ZeroTrustArchitecture）中，以下哪项原则描述最为准确？（）

A.默认信任，例外拒绝

B.默认拒绝，例外信任

C.网络内部可信，外部需验证

D.所有访问都需要验证

参考答案：B

解析：零信任架构的核心原则是从不信任，始终验证，即默认拒绝所有访问请求，只有通过严格的身份验证和授权后才允许访问。选项B准确描述了这一原则。选项A与传统的网络安全模型相反，选项C是传统网络分段思想，选项D虽然接近但不够全面。本题考查零信任架构的基本原则，正确选项为B。

3.在网络攻击的生命周期