2026年网络系统与信息安全维护问题库.docxVIP

第PAGE页共NUMPAGES页

2026年网络系统与信息安全维护问题库

一、单选题（共10题，每题2分）

1.题目：在实施网络访问控制策略时，以下哪项技术最能体现最小权限原则？

A.防火墙的静态规则

B.基于角色的访问控制（RBAC）

C.自主访问控制（DAC）

D.多因素认证（MFA）

2.题目：某企业采用IPv6地址分配方案，若其网络规模为1,000台设备，应优先选择哪种地址块？

A./56前缀

B./48前缀

C./64前缀

D./32前缀

3.题目：在检测DDoS攻击时，哪种流量特征最可能表明攻击行为？

A.流量突发但源IP分布均匀

B.流量缓慢但目标端口集中

C.流量突增且源IP高度集中

D.流量周期性波动无规律

4.题目：若某服务器配置了SSL/TLS证书，但客户端仍提示证书无效，可能的原因是？

A.证书过期

B.证书吊销

C.证书链不完整

D.以上都是

5.题目：在Windows服务器中，用于记录安全事件的主要日志文件是？

A.System.log

B.Security.log

C.Application.log

D.DNS.log

6.题目：某企业部署了零信任架构，以下哪项措施最能体现该架构的核心思想？

A.默认允许所有内部访问

B.强制所有用户每次认证

C.基于IP地址的白名单策略

D.允