2026年计算机网络安全防护策略及实践试题.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全防护策略及实践试题

一、单选题（共10题，每题2分，共20分）

1.题目：2026年，针对某金融机构的核心数据库，最有效的入侵检测系统（IDS）部署方式是？

A.基于主机的IDS

B.基于网络的IDS

C.基于行为的IDS

D.基于签名的IDS

2.题目：某企业采用零信任架构，其核心原则是？

A.默认信任，逐步验证

B.默认拒绝，严格验证

C.统一认证，全网覆盖

D.分区管理，最小权限

3.题目：针对中国金融行业的《网络安全等级保护2.0》，三级等保系统需满足的加密算法强度最低要求是？

A.AES-128

B.AES-192

C.AES-256

D.RSA-2048

4.题目：某欧美跨国公司在中国运营，其云数据备份策略中，最符合GDPR和《个人信息保护法》要求的方案是？

A.全部数据本地备份

B.全部数据海外备份

C.关键数据本地备份，非关键数据海外备份

D.混合云备份，但无数据加密传输

5.题目：针对工业控制系统（ICS），以下哪项安全防护措施最能有效防止恶意软件通过USB设备传播？

A.禁用所有USB端口

B.启用USB设备认证

C.定期杀毒扫描

D.物理隔离网络

6.题目：某电商平台遭受APT攻击，攻击者通过伪造的客服邮件窃取用户密码。最有效的防御措施是