2026年网络安全管理师考试指南网络安全防护操作实践题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全管理师考试指南：网络安全防护操作实践题

一、选择题（每题2分，共20题）

说明：本题型共20题，每题2分，总分40分。请根据题目要求选择最符合的选项。

1.某企业网络遭受DDoS攻击，导致对外服务中断。以下哪种措施最能有效缓解攻击影响？

A.启用防火墙的IP封禁功能

B.升级带宽至更高规格

C.部署DDoS攻击清洗设备

D.关闭所有非必要端口

2.在配置VPN时，以下哪种协议安全性最高？

A.PPTP

B.L2TP

C.IKEv2

D.SSL/TLS

3.某公司内部网络存在大量陈旧设备，部分设备无法及时更新补丁。以下哪种措施最能降低风险？

A.将这些设备隔离到DMZ区

B.禁用设备的管理功能

C.限制设备访问敏感资源

D.安装终端检测与响应（EDR）系统

4.某金融机构发现员工电脑感染勒索病毒，系统被加密。以下哪种操作最先执行？

A.立即联系黑客索要赎金

B.恢复备份数据

C.断开受感染电脑与网络的连接

D.更改所有账户密码

5.某企业采用零信任架构，以下哪项符合零信任原则？

A.默认开放所有网络访问权限

B.所有用户必须通过MFA验证

C.仅凭IP地址授权访问

D.忽略设备安全状态

6.某公司网络遭受APT攻击，攻击者通过内网横向移动。以下哪种技术最能有效检测这种