2026年计算机网络安全防御策略测试题.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全防御策略测试题

一、单选题（每题2分，共20题）

1.在网络安全防御中，以下哪项措施属于纵深防御的核心原则？

A.集中所有安全资源于单一防火墙

B.仅依赖入侵检测系统（IDS）

C.在网络边界、主机层面和应用程序层部署多层防护

D.仅通过加密技术保障数据传输安全

2.针对APT攻击的检测，以下哪种方法最适用于发现隐蔽的持久性威胁？

A.频繁的全盘数据备份

B.基于签名的恶意软件检测

C.用户行为分析（UBA）

D.人工安全审计

3.在零信任架构（ZeroTrustArchitecture）中，以下哪项描述是正确的？

A.默认信任内部用户，严格限制外部访问

B.默认拒绝所有访问，仅授权管理员操作

C.仅依赖多因素认证（MFA）实现安全

D.无需区分内外网，统一管理访问权限

4.对于关键信息基础设施（如电力、金融系统），以下哪项安全策略最符合高可用性要求？

A.仅部署本地备份，不依赖云端

B.采用混合云架构，本地+异地灾备

C.关闭所有非必要端口，降低攻击面

D.仅依赖内部IT团队维护系统

5.在防范勒索软件攻击时，以下哪项措施最能有效减少损失？

A.定期全量备份并离线存储

B.禁用所有USB接口

C.安装最新的杀毒软件

D.限制管理员权限

6.以下哪种加密算