2026年互联网信息安全专家进阶培训题库网络防护策略与实践试题.docxVIP

第PAGE页共NUMPAGES页

2026年互联网信息安全专家进阶培训题库网络防护策略与实践试题

一、单选题（每题2分，共20题）

1.在网络安全防护中，以下哪项措施不属于零信任架构的核心原则？

A.最小权限原则

B.基于身份验证的多因素认证

C.全局策略一致化

D.端到端加密传输

2.对于跨境数据传输，以下哪种加密协议在欧盟GDPR合规性要求下优先级最高？

A.TLS1.2

B.IPsecVPN

C.AES-256

D.SFTP

3.在云环境中，以下哪种安全配置管理工具最适合实现基础设施即代码（IaC）的自动化安全基线？

A.Ansible

B.Wireshark

C.Nmap

D.Metasploit

4.针对APT攻击，以下哪项检测技术最能识别低频、高隐蔽性的恶意行为？

A.基于签名的入侵检测系统（IDS）

B.机器学习驱动的异常检测

C.静态代码分析

D.入侵防御系统（IPS）

5.在零信任网络中，以下哪项策略最能实现“永不信任，始终验证”的核心思想？

A.访问控制列表（ACL）

B.基于角色的访问控制（RBAC）

C.多因素认证（MFA）+基于属性的访问控制（ABAC）

D.网络分段

6.对于工业控制系统（ICS），以下哪种防火墙配置最能防止恶意协议注入？

A.应用层防火墙

B.状态检测防火墙

C