2026网络安全教育与培训习题集.docxVIP

2026网络安全教育与培训习题集

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全防护体系中，以下哪项措施属于主动防御策略的核心组成部分？（）

A.定期进行漏洞扫描和渗透测试

B.部署入侵检测系统（IDS）

C.启用防火墙的默认拒绝策略

D.对员工进行安全意识培训

解析：主动防御策略强调通过主动监测、预测和干预来预防安全事件，而定期漏洞扫描和渗透测试能够主动发现系统弱点并推动修复，属于主动防御范畴。IDS属于被动检测，防火墙策略属于基础防护，员工培训属于安全意识管理，均不属于主动防御核心措施。

2.根据NIST网络安全框架，以下哪个阶段主要关注通过自动化工具和流程快速响应安全事件？（）

A.Identify（识别）

B.Protect（保护）

C.Detect（检测）

D.Respond（响应）

解析：Respond阶段的核心是响应安全事件，包括遏制损害、根除威胁和恢复系统，通常涉及自动化工具如SOAR平台、应急响应剧本等。其他阶段分别侧重资产识别、防护策略制定和威胁检测。

3.在公钥基础设施（PKI）中，CA（证书颁发机构）颁发证书时，以下哪个文件用于验证申请者的身份？（）

A.数字证书

B.证书撤销列表（CRL）