2026年网络安全防御策略与实践考核题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御策略与实践考核题

一、单选题（共10题，每题2分，共20分）

1.某金融机构采用零信任架构，要求每次用户访问资源时都必须进行身份验证和授权。以下哪项措施最符合零信任架构的核心原则？

A.统一身份认证平台

B.访问控制列表（ACL）

C.多因素认证（MFA）

D.软件定义边界（SDP）

2.针对某地区政府关键信息基础设施，最适合部署的入侵检测系统（IDS）类型是？

A.基于签名的IDS

B.基于异常的IDS

C.旁路式IDS

D.主流式IDS

3.某企业遭受勒索软件攻击，数据被加密。恢复数据的最佳优先级是？

A.联系黑客支付赎金

B.使用备份系统恢复数据

C.封锁受感染系统

D.更新所有系统补丁

4.某医疗机构需要保护患者隐私数据，以下哪种加密方式最安全？

A.对称加密（AES-256）

B.非对称加密（RSA-2048）

C.哈希加密（SHA-3）

D.基于区块链的加密

5.某地区运营商面临DDoS攻击，导致服务中断。最有效的缓解措施是？

A.增加带宽

B.使用DDoS清洗服务

C.部署防火墙

D.关闭非必要服务

6.某企业采用云安全配置管理（CSPM）工具，其主要作用是？

A.检测恶意软件

B.自动化安全合规检查

C.防止数据泄露

D.实施入侵防御

7