2026年网络安全技术与防范措施综合考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与防范措施综合考试题

一、单选题（共10题，每题1分，合计10分）

说明：以下每题只有一个正确答案。

1.在网络安全领域，以下哪项技术不属于零信任架构的核心原则？

A.基于角色的访问控制（RBAC）

B.持续身份验证与最小权限原则

C.网络分段与微隔离

D.基于证书的强认证

2.某企业在华南地区部署了DDoS高防设备，但仍有部分流量绕过防护。该企业应优先考虑以下哪种缓解措施？

A.升级防火墙规则

B.启用BGP多路径路由

C.增加CDN边缘节点

D.限制用户IP访问频率

3.在数据加密领域，对称加密算法与非对称加密算法的主要区别在于？

A.加密速度

B.密钥管理复杂度

C.应用场景

D.算法复杂度

4.某政府机构在北方地区部署了工控系统，为防止恶意软件感染，应优先采取以下哪种防护措施？

A.定期更新操作系统补丁

B.安装终端检测与响应（EDR）系统

C.禁用不必要的外部设备接口

D.增加物理隔离网闸

5.在云安全领域，以下哪项不属于AWS（亚马逊云服务）的默认安全特性？

A.S3桶默认私有访问

B.RDS数据库默认加密

C.VPC默认开启端口80

D.IAM角色默认最小权限

6.某企业发现内部员工频繁使用弱密码登录系统，为提升账户安全，应优先采取以下哪种措施？