2026信息安全防护管理习题集.docxVIP

2026信息安全防护管理习题集

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全防护管理体系中，以下哪项属于纵深防御策略的核心组成部分？（）

A.单一防火墙部署在所有网络边界

B.仅依赖入侵检测系统（IDS）进行威胁发现

C.通过多层安全控制（如网络、主机、应用、数据）构建防御体系

D.仅实施最小权限原则以限制攻击面

解析：纵深防御策略强调通过多层安全控制（网络隔离、主机加固、应用安全、数据加密等）构建连续的防护体系，而非单一技术。选项A仅依赖边界防火墙存在单点故障风险；选项BIDS作为被动防御手段不足；选项D最小权限原则虽重要但非纵深防御的全部。正确答案C完整体现了多层防御理念。

2.根据NISTSP800-207，零信任架构（ZeroTrustArchitecture）的核心原则不包括以下哪项？（）

A.基于身份验证持续验证所有访问请求

B.默认允许所有内部网络流量

C.实施最小权限原则限制访问范围

D.对所有用户（内部/外部）执行同等安全策略

解析：零信任架构要求从不信任，始终验证，包括对内部网络访问的严格管控（选项B错误），且需区分内外部用户实施差异化策略（选项D错误）。正确答案B与零信任禁止默认信任原则相悖。

3.在数据加密应用场景