2026年计算机网络安全考试网络安全技术与防护措施题库.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全考试：网络安全技术与防护措施题库

一、单选题（共10题，每题2分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.内网分段隔离

C.多因素身份验证

D.定期系统补丁更新

2.针对勒索软件攻击，以下哪种备份策略最能确保数据可恢复性？

A.全量备份每日执行

B.增量备份每周执行

C.差异备份每月执行

D.云备份仅同步关键文件

3.SSL/TLS协议中，用于验证服务器身份的数字证书由哪个机构颁发？

A.攻击者自签名的中间人证书

B.证书颁发机构（CA）

C.用户本地生成的自签名证书

D.浏览器内置的默认信任根证书

4.以下哪种加密算法属于对称加密，且在密钥分发时需额外防护？

A.RSA

B.ECC

C.AES

D.Diffie-Hellman

5.在VPN技术中，Site-to-SiteVPN通常用于哪种场景？

A.个人远程访问公司资源

B.多个分支机构互联

C.移动设备接入内网

D.无线局域网接入

6.针对SQL注入攻击，以下哪种防御措施最有效？

A.使用动态SQL语句

B.前端校验用户输入

C.存储过程默认开放权限

D.数据库默认开启透明数据加密

7.NISTSP800-53中，哪项安全控制措施主要用于