2026年网络安全防御专家培训试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御专家培训试题集

一、单选题（共10题，每题2分）

说明：每题只有一个正确答案。

1.某公司采用零信任安全模型，以下哪项措施最能体现该模型的核心理念？

A.所有用户必须通过统一身份认证才能访问内部资源

B.内部员工可以直接访问所有未受限制的文件

C.网络分段仅基于部门划分，无需频繁验证权限

D.设备接入网络后默认拥有最高权限

2.在检测APT攻击时，以下哪种行为最可能表明存在恶意活动？

A.用户在非工作时间访问大量外部网站

B.系统突然出现大量异常的DNS查询请求

C.员工因操作失误导致网页访问缓慢

D.服务器CPU使用率在夜间短暂升高后恢复正常

3.某医疗机构部署了数据加密技术，以下哪种场景最适合采用全盘加密？

A.操作系统安装盘的加密

B.医疗记录数据库的存储加密

C.临时文件共享的传输加密

D.远程会议音频的实时加密

4.某企业遭受勒索软件攻击，数据被加密，以下哪项措施应优先执行？

A.尝试破解勒索软件密钥

B.立即联系黑客要求赎金

C.从备份中恢复受影响的数据

D.公开黑客联系方式施压

5.在防火墙策略配置中，以下哪项规则最能防止横向移动攻击？

A.允许所有内部主机访问外部端口80

B.限制特定用户组访问核心服务器

C.默认拒绝所有入站流量，仅开放必要服务

D