2026年IT行业网络安全技术能力测试卷.docxVIP

PAGE/NUMPAGES

2026年IT行业网络安全技术能力测试卷

考试时间：______分钟总分：______分姓名：______

一、选择题

1.在零信任安全模型中，核心思想是()。

A.最小权限原则

B.内外无差别

C.信任但验证

D.网络隔离优先

2.以下哪种攻击方式通常利用社交工程学手段诱骗用户泄露敏感信息？()

A.分布式拒绝服务攻击(DDoS)

B.SQL注入

C.钓鱼邮件

D.暴力破解

3.TLS协议用于保障网络通信安全，其核心机制之一是使用非对称加密进行()。

A.数据压缩

B.身份认证

C.数据完整性校验

D.加密密钥交换

4.在网络安全事件响应流程中，遏制阶段的首要目标是()。

A.确定事件影响范围

B.恢复受影响的系统和服务

C.清除安全威胁，防止事件扩大

D.编写事件报告

5.以下哪项技术主要用于检测和防御针对Web应用程序的攻击？()

A.入侵检测系统(IDS)

B.安全信息和事件管理(SIEM)

C.Web应用防火墙(WAF)

D.数据丢失防护(DLP)

6.NISTCSF（