2026年网络安全管理技能进阶题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理技能进阶题库

一、单选题（共10题，每题2分）

注：每题只有一个正确答案。

1.某金融机构采用零信任架构（ZeroTrustArchitecture）进行访问控制，其核心原则是“永不信任，始终验证”。以下哪项措施最符合该原则？

A.统一身份认证（SingleSign-On）

B.基于角色的访问控制（RBAC）

C.基于属性的访问控制（ABAC）

D.多因素认证（MFA）

2.在等保2.0测评中，针对信息系统安全等级保护测评要求，以下哪项属于“安全计算环境”的测评项？

A.用户权限管理

B.数据备份与恢复

C.通信传输加密

D.系统日志审计

3.某企业部署了微隔离（Micro-segmentation）技术，其优势不包括：

A.提高网络流量分析效率

B.精准控制东西向流量

C.降低网络设备硬件成本

D.增强横向移动防护能力

4.以下哪种加密算法属于非对称加密，适用于数字签名场景？

A.AES

B.DES

C.RSA

D.3DES

5.某政府部门信息系统遭受APT攻击，攻击者在获取初始访问权限后，通过“权限维持”阶段逐步提升权限。以下哪项是典型的权限维持技术？

A.恶意软件植入

B.漏洞利用

C.横向移动

D.密码破解

6.在网络安全风险评估中，以下哪项属于“