2026年网络信息安全专家测试题网络安全防护策略.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全专家测试题：网络安全防护策略

一、单选题（共10题，每题2分）

1.在网络安全防护策略中，以下哪项属于纵深防御的核心原则？

A.单一安全设备集中防护

B.所有访问必须经过统一入口控制

C.分层防御，多重保障

D.仅依赖防火墙技术

2.对于跨国企业而言，以下哪种安全策略最符合数据本地化合规要求？

A.全球统一数据存储，集中管理

B.敏感数据加密传输，存储分散

C.非敏感数据集中存储，敏感数据本地化

D.完全禁止数据跨境流动

3.在零信任架构中，以下哪项描述最准确？

A.默认信任，需验证后方可访问

B.默认不信任，需持续验证身份与权限

C.仅验证一次，永久授权访问

D.仅验证设备安全，忽略用户身份

4.对于关键信息基础设施，以下哪项安全策略最能体现“最小权限原则”？

A.越权访问可临时放宽，事后审计

B.所有员工默认拥有最高权限，按需申请

C.基于角色分配权限，定期审查

D.仅对管理员开放所有系统权限

5.在数据泄露防护（DLP）中，以下哪种技术最适合检测敏感数据在传输过程中的异常行为？

A.基于规则的静态检测

B.机器学习动态行为分析

C.哈希值比对

D.人工抽样审计

6.针对APT攻击，以下哪种安全策略最能有效降低潜伏期？

A.定期全量备份，快速恢复

B.实