2026年网络安全技术与防范策略考试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全技术与防范策略考试题

一、单选题（共10题，每题2分，合计20分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.基于角色的访问控制（RBAC）

C.定期安全审计

D.单一登录认证系统

2.针对勒索软件攻击，以下哪种备份策略最能有效降低数据丢失风险？

A.全量备份

B.增量备份

C.差异备份

D.云备份

3.在Web应用安全中，以下哪种漏洞属于SQL注入的变种？

A.跨站脚本（XSS）

B.跨站请求伪造（CSRF）

C.命令注入

D.文件上传漏洞

4.某企业采用零信任架构，以下哪项原则最能体现其核心思想？

A.默认信任，验证例外

B.默认拒绝，验证例外

C.基于身份的访问控制

D.基于策略的访问控制

5.在数据加密中，以下哪种算法属于非对称加密？

A.DES

B.AES

C.RSA

D.3DES

6.针对DDoS攻击，以下哪种防御机制最能有效缓解流量洪峰？

A.Web应用防火墙（WAF）

B.流量清洗服务

C.入侵检测系统（IDS）

D.基于IP的黑名单

7.在网络安全事件响应中，以下哪个阶段属于“遏制”阶段的核心任务？

A.证据收集与分析

B.清除威胁并恢复系统

C.防御措施加固

D.事件报告与改进

8