2026年网络安全防御策略与技术选择题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御策略与技术选择题

第一部分：基础理论题（共10题，每题3分，合计30分）

说明：本部分主要考察网络安全基础理论，涵盖防御策略与技术的基本概念。

1.在网络安全领域中，以下哪项不属于CIA三要素？

A.机密性（Confidentiality）

B.完整性（Integrity）

C.可用性（Availability）

D.可追溯性（Accountability）

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在网络安全中，“零信任架构”的核心思想是？

A.默认信任，逐步验证

B.默认拒绝，严格验证

C.信任网络内部，不信任外部

D.信任外部，不信任内部

4.以下哪种攻击方式属于社会工程学攻击？

A.DDoS攻击

B.SQL注入

C.网页钓鱼

D.恶意软件植入

5.防火墙的主要功能不包括以下哪项？

A.网络流量过滤

B.入侵检测

C.网络地址转换（NAT）

D.数据包加密

6.以下哪种认证方式安全性最高？

A.用户名+密码

B.指纹识别

C.令牌认证

D.硬件令牌

7.在网络安全中，以下哪种协议属于传输层协议？

A.FTP

B.SMTP

C.TCP

D.DNS

8.漏洞扫描的主要目的是？

A.