2026年职业资格考试网络安全技术与应用试题库.docxVIP

第PAGE页共NUMPAGES页

2026年职业资格考试网络安全技术与应用试题库

一、单选题（共10题，每题1分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.终端安全检测

C.内部员工安全意识培训

D.单一登录认证系统

2.某企业采用零信任架构，其核心原则是“从不信任，始终验证”。以下哪项描述最符合零信任理念？

A.所有用户均可默认访问内部资源

B.仅凭用户身份即可访问所有系统

C.基于用户行为动态评估访问权限

D.内部网络无需进行访问控制

3.在密码学中，以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.某公司数据库遭到SQL注入攻击，攻击者成功执行了未授权查询。以下哪种防御措施最有效？

A.使用强密码策略

B.对输入数据进行过滤和验证

C.限制数据库用户权限

D.定期备份数据

5.在网络安全事件响应中，以下哪个阶段属于“事后恢复”阶段？

A.准备阶段

B.识别阶段

C.分析阶段

D.恢复阶段

6.某企业网络遭受DDoS攻击，导致服务不可用。以下哪种缓解措施最直接有效？

A.部署入侵检测系统

B.启用流量清洗服务

C.优化网络带宽

D.加强防火墙规则

7.在PKI体系中，以下哪种证书类型用于服务器身份认证？

A.个