2026信息安全防护管理测试卷.docxVIP

2026信息安全防护管理测试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全防护管理体系中，以下哪项属于纵深防御策略的核心组成部分？（）

A.单一防火墙部署在所有网络边界

B.仅依赖入侵检测系统（IDS）进行威胁发现

C.通过多层安全控制（如边界防护、主机防护、应用防护）构建防御体系

D.仅实施最小权限原则以限制攻击面

解析：纵深防御策略强调通过多层安全控制（如网络边界防护、主机加固、应用层防护、数据加密等）构建连续的防御体系。选项A仅依赖单一防火墙存在单点故障风险；选项BIDS仅能被动检测无法主动防御；选项D最小权限原则是访问控制手段而非纵深防御体系。正确选项C完整体现了多层防护的核心理念，符合ISO27001等国际标准对纵深防御的要求。

2.某企业采用零信任架构（ZeroTrustArchitecture）进行访问控制，其核心原则是？（）

A.默认开放访问权限，需严格认证后才拒绝

B.默认拒绝所有访问，需逐项授权才允许

C.基于身份和设备状态持续验证访问权限

D.仅在特定时间段允许内部用户访问

解析：零信任架构基于从不信任，始终验证（NeverTrust,AlwaysVerify）原则，要求对任何访问请求（无论来自内部或外部）都进行身份