2026年信息技术考试模拟题网络安全知识库自测题.docxVIP

第PAGE页共NUMPAGES页

2026年信息技术考试模拟题：网络安全知识库自测题

一、单选题（共10题，每题2分，总计20分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.漏洞扫描与补丁管理

C.员工安全意识培训

D.单一登录认证系统

2.某公司采用零信任架构（ZeroTrustArchitecture），其核心理念是：

A.默认信任，验证例外

B.默认拒绝，验证例外

C.基于身份持续验证

D.仅依赖多因素认证

3.在以下加密算法中，属于非对称加密的是：

A.DES

B.AES

C.RSA

D.3DES

4.某企业遭受勒索软件攻击，数据被加密并要求支付赎金。为降低损失，最有效的应急响应步骤是：

A.立即支付赎金

B.从备份中恢复数据

C.查询勒索软件数据库

D.禁用所有网络连接

5.在OWASPTop10中，导致跨站脚本攻击（XSS）的主要风险是：

A.跨站请求伪造（CSRF）

B.不安全的反序列化

C.服务器端请求伪造（SSRF）

D.存储型XSS

6.某组织部署了入侵检测系统（IDS），其工作模式不包括：

A.异常检测

B.误报过滤

C.行为分析

D.网络流量监控

7.在以下身份认证方法中，安全性最高的是：

A.用户名+密码

B.生码器动态口