2026年网络安全教育与实践网络安全专家考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全教育与实践：网络安全专家考试题库

一、单选题（共15题，每题2分）

1.在网络安全防护中，以下哪项措施属于纵深防御的核心原则？

A.单一防火墙隔离整个网络

B.所有系统统一使用相同密码

C.分层防御，结合边界防护、内部监控和终端安全管理

D.仅依赖入侵检测系统（IDS）

2.针对某金融机构，最有效的DDoS攻击防御策略是？

A.提高带宽容量以直接吸收流量

B.使用BGP流量清洗服务与ISP合作过滤恶意流量

C.禁用所有外部网络连接

D.仅依赖内部员工手动监控

3.某企业员工使用弱密码（如123456）登录办公系统，这属于哪种安全风险？

A.恶意软件感染风险

B.社会工程学风险

C.密码破解风险（暴力破解）

D.物理访问风险

4.在零信任架构中，从不信任，始终验证的核心思想强调？

A.内部员工无需身份验证

B.所有访问请求必须经过多因素验证

C.网络分段可减少验证次数

D.外部用户直接访问内部资源

5.某政府机构网站遭受SQL注入攻击，原因是开发人员未对用户输入进行过滤，这属于哪类漏洞？

A.跨站脚本（XSS）漏洞

B.权限提升漏洞

C.逻辑错误漏洞

D.SQL注入漏洞

6.针对移动支付场景，以下哪项技术最适合用于设备身份认证？

A.RSA公钥加密

B.近场通信（