2026年网络空间安全网络技术防御措施练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络空间安全网络技术防御措施练习题

一、单选题（每题2分，共20题）

1.在网络技术防御中，以下哪项措施不属于零信任架构的核心原则？（）

A.基于角色的访问控制

B.持续验证用户身份

C.最小权限原则

D.允许默认网络访问

2.针对APT攻击，以下哪种入侵检测技术最适用于早期发现隐蔽性威胁？（）

A.基于签名的检测

B.基于异常行为的检测

C.基于规则的检测

D.基于机器学习的检测

3.在IPv6网络中，哪种地址分配方案能够提高网络资源的利用率？（）

A.无类域间路由（CIDR）

B.可聚合全局地址（AGGREGATEDGLOBALADDRESS）

C.静态地址分配

D.端口地址转换（PAT）

4.防火墙在OSI模型中通常工作在哪个层次？（）

A.应用层

B.数据链路层

C.网络层

D.物理层

5.以下哪种加密算法属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

6.在无线网络安全中，哪种协议能够提供更强的身份验证和加密？（）

A.WEP

B.WPA2

C.WPA3

D.WPA

7.针对DDoS攻击，以下哪种缓解措施最为有效？（）

A.增加带宽

B.使用流量清洗服务

C.降低网站负载

D.禁用DNS解析

8.在