2026年网络安全架构师试题库与答案详解.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全架构师试题库与答案详解

一、单选题（共10题，每题2分）

1.在构建云安全架构时，以下哪项措施最能有效降低数据泄露风险？

A.仅依赖云服务商提供的基本安全配置

B.实施多因素认证（MFA）并定期更新密码策略

C.将所有数据存储在本地服务器而非云端

D.忽略云安全配置，仅依靠员工安全意识

2.根据中国《网络安全法》，以下哪项属于关键信息基础设施运营者的核心义务？

A.每年至少进行一次安全评估

B.对员工进行安全培训，但无需记录

C.仅在遭受攻击时向主管部门报告

D.忽略漏洞披露，等待官方通报

3.在零信任架构（ZeroTrust）中，NeverTrust,AlwaysVerify的核心思想是什么？

A.允许所有内部用户自动访问所有资源

B.仅验证管理员身份即可授予全部权限

C.对所有访问请求进行持续身份验证和授权

D.仅依赖防火墙规则控制访问

4.某企业采用微服务架构，为防止服务间横向移动，应优先部署哪种安全机制？

A.传统边界防火墙

B.API网关加访问控制策略

C.分布式拒绝服务（DDoS）防护

D.跨域访问控制（CORS）

5.在等保2.0中，数据安全部分要求企业建立哪项关键制度？

A.数据备份与恢复计划

B.数据分类分级标准

C.数据销毁流程

D.数据跨