2026年网络安全工程师防御方向测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师防御方向测试题

一、单选题（共10题，每题2分，总计20分）

考察方向：基础防御知识与技能

1.在网络边界防护中，以下哪种技术主要用于检测和阻止恶意软件在网络内部的横向移动？

A.入侵检测系统（IDS）

B.基于主机的防火墙（HFW）

C.威胁情报平台（TIP）

D.微隔离（Micro-segmentation）

2.以下哪种安全协议用于加密SSH会话？

A.IPsec

B.TLS

C.Kerberos

D.SSL

3.在Windows系统中，以下哪个账户权限最高？

A.Administrators

B.Users

C.Guest

D.Service

4.以下哪种安全工具主要用于分析网络流量中的异常行为？

A.SIEM

B.NDR（网络数据检测）

C.HIDS（主机入侵检测系统）

D.EDR（端点检测与响应）

5.在零信任架构中，“最小权限原则”的核心思想是？

A.所有用户默认拥有全部权限

B.仅在必要时授予用户最小权限

C.禁止所有外部访问

D.自动恢复用户权限

6.以下哪种日志格式常用于存储和传输安全事件数据？

A.Syslog

B.SNMP

C.NetFlow

D.DNS

7.在Web应用防护中，以下哪种攻击利用跨站脚本（XSS）漏洞？

A.