2026年网络安全工程师考试网络安全防护策略练习题.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全工程师考试网络安全防护策略练习题

一、单选题（每题1分，共20题）

说明：下列每题只有一个最符合题意的选项。

1.在网络安全防护策略中，以下哪项属于主动防御措施？

A.定期进行漏洞扫描

B.启用防火墙日志记录

C.安装入侵检测系统

D.部署蜜罐技术

2.针对APT攻击，以下哪种防护策略最为有效？

A.静态杀毒软件查杀

B.基于行为分析的EDR技术

C.网络隔离

D.定期更换密码

3.在企业网络安全防护中，零信任架构（ZeroTrustArchitecture）的核心思想是？

A.默认信任，验证例外

B.默认不信任，验证所有访问

C.仅信任内部网络

D.仅信任外部合作伙伴

4.对于金融行业的核心系统，以下哪项安全策略优先级最高？

A.数据加密传输

B.访问控制

C.实时监控告警

D.定期备份恢复

5.在网络安全防护中，纵深防御（DefenseinDepth）的目的是？

A.建立单一高强度的防护点

B.通过多层防护提高整体安全性

C.简化安全运维流程

D.降低安全成本

6.针对勒索软件攻击，以下哪种措施最能降低损失？

A.禁用宏功能

B.使用离线存储

C.定期数据备份与恢复

D.提高员工安全意识

7.在网络安全防护中，多因素认证（MFA）的主要作用是？