2026年网络信息安全专家选拔网络安全模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全专家选拔网络安全模拟题

一、单选题（共10题，每题2分，合计20分）

题目：

1.在等保2.0中，以下哪项措施属于“边界防护”阶段的核心要求？（）

A.数据加密传输

B.访问控制策略配置

C.威胁情报集成

D.日志审计管理

2.某企业采用零信任架构，其核心原则是？（）

A.默认信任，需验证

B.默认拒绝，需授权

C.网段隔离，静态授权

D.用户可信，设备无关

3.针对Windows系统，以下哪项操作最能有效防御勒索软件的内存驻留攻击？（）

A.禁用系统服务

B.关闭网络共享

C.启用ASLR（地址空间布局随机化）

D.增加磁盘空间

4.《个人信息保护法》中，哪种行为属于“过度收集”个人信息？（）

A.用户注册时收集手机号

B.基于用户画像推送广告

C.未经同意收集生物识别信息

D.储存用户交易记录用于风控

5.某银行采用HSM设备保护密钥，以下哪项场景不适合使用HSM？（）

A.数字签名生成

B.API接口加密

C.数据库主密钥管理

D.证书吊销操作

6.针对物联网设备，以下哪项措施最能有效防御拒绝服务攻击（DoS）？（）

A.启用端口扫描

B.限制设备连接频率

C.安装杀毒软件

D.降低设备性能

7.某企业遭受APT攻击，攻击者通过钓鱼邮件植入木马。