2026年网络工程师专业水平测试网络安全防护策略专项题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络工程师专业水平测试：网络安全防护策略专项题集

一、单选题（每题2分，共20题）

1.在网络安全防护策略中，以下哪项措施属于零信任架构的核心原则？

A.基于角色的访问控制（RBAC）

B.默认信任，例外禁止

C.最小权限原则

D.多因素认证（MFA）

2.针对APT攻击，以下哪种入侵检测技术最能有效识别低频、高隐蔽性的恶意行为？

A.基于签名的入侵检测系统（IDS）

B.基于异常的入侵检测系统（IDS）

C.基于主机的入侵检测系统（HIDS）

D.网络流量分析系统（NIDS）

3.某企业位于中国东部，采用DMZ架构部署Web服务器，以下哪项安全防护措施最为关键？

A.防火墙的深度包检测（DPI）功能

B.入侵防御系统（IPS）的实时更新

C.VPN加密传输

D.日志审计系统

4.针对勒索软件攻击，以下哪种备份策略最能保证数据恢复的时效性？

A.全量备份

B.增量备份

C.差异备份

D.活体备份（Veeam等）

5.某金融机构采用JWT（JSONWebToken）进行身份认证，以下哪项风险需要重点关注？

A.跨站脚本攻击（XSS）

B.Token泄露导致的越权访问

C.跨站请求伪造（CSRF）

D.SQL注入

6.在云环境中，以下哪种安全架构模式最能实现“安全即服务”（