2026年计算机网络安全与防护技术测试题集.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全与防护技术测试题集

一、单选题（每题2分，共20题）

说明：以下题目侧重中国网络安全法及行业实际应用场景。

1.根据中国《网络安全法》，关键信息基础设施运营者应当在网络安全等级保护制度的基础上，定期进行网络安全（）。

A.漏洞扫描

B.安全评估

C.设备检测

D.代码审计

答案：B

2.某企业部署了Web应用防火墙（WAF），发现某次攻击者通过SQL注入绕过了WAF，原因是WAF未开启（）。

A.语义分析

B.基于签名检测

C.行为分析

D.机器学习检测

答案：A

3.在VPN部署中，使用IPSec协议时，若采用预共享密钥方式，密钥长度至少为（）时安全性较高。

A.16位

B.32位

C.64位

D.128位

答案：D

4.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

5.某银行发现系统日志中存在大量异常登录失败记录，初步判断可能遭受攻击，应优先采取（）。

A.阻止IP段

B.密码策略升级

C.多因素认证

D.勒令用户重置密码

答案：A

6.在零信任架构中，“最小权限原则”的核心思想是（）。

A.所有用户默认可访问所有资源

B.用户需持续验证身份

C.禁止使用内部网络访问外部资源

D.优先使用多因