2026年网络安全专业期末考试复习题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全专业期末考试复习题及答案

一、单选题（共10题，每题2分，合计20分）

1.在网络安全领域，以下哪项技术通常用于实现数据加密？

A.VPN（虚拟专用网络）

B.IDS（入侵检测系统）

C.WAF（Web应用防火墙）

D.DMZ（隔离区）

答案：A

解析：VPN通过加密技术保障数据传输安全，而IDS用于检测入侵行为，WAF用于保护Web应用，DMZ是网络隔离技术。

2.针对我国金融行业的网络安全防护，以下哪种策略最符合“纵深防御”原则？

A.仅依赖防火墙进行边界防护

B.结合EDR（端点检测与响应）和SOAR（安全编排自动化与响应）

C.仅通过定期漏洞扫描维护系统安全

D.仅依赖物理隔离防止外部攻击

答案：B

解析：纵深防御需多层次防护，结合端点、自动化响应等综合策略最有效。

3.某公司数据库泄露，攻击者通过SQL注入获取敏感信息。该漏洞属于以下哪种类型？

A.物理攻击

B.侧信道攻击

C.逻辑漏洞

D.网络层攻击

答案：C

解析：SQL注入属于应用程序逻辑漏洞，而非物理或网络层攻击。

4.在我国《网络安全法》中，以下哪项属于关键信息基础设施运营者的核心义务？

A.每年开展一次安全评估

B.对系统进行季度漏洞扫描

C.实施等级保护制度并定期整改

D.仅对员工进行安全意识培训