2026年网络安全防护与信息安全管理试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防护与信息安全管理试题集

一、单选题（每题2分，共20题）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.内网分段隔离

C.用户权限最小化原则

D.单点登录认证

2.针对勒索软件攻击，以下哪种备份策略最能有效应对数据恢复需求？

A.全量备份

B.差异备份

C.增量备份

D.云备份

3.某企业遭受APT攻击后，发现攻击者通过钓鱼邮件获取初始访问权限。以下哪项措施最能防止此类攻击？

A.部署入侵检测系统（IDS）

B.启用邮件过滤服务（SPF/DKIM）

C.禁用远程桌面服务

D.定期更新操作系统补丁

4.在信息安全管理体系（ISO27001）中，以下哪项流程属于风险评估的关键步骤？

A.风险识别

B.风险处置

C.风险监控

D.以上都是

5.某银行采用多因素认证（MFA）增强账户安全。以下哪种认证方式不属于MFA的常见组合？

A.密码+短信验证码

B.生成的动态口令

C.生物识别（指纹）

D.物理令牌

6.针对工业控制系统（ICS）的安全防护，以下哪项措施最能有效避免恶意软件感染？

A.部署端点检测与响应（EDR）

B.禁用不必要的外部网络连接

C.定期进行漏洞扫描

D.更新ICS固件

7.在数据加密技术中，以下