2026年网络信息安全与防护技术知识考试.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全与防护技术知识考试

一、单选题（共10题，每题2分）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的范畴？

A.边界防火墙部署

B.内网分段隔离

C.员工安全意识培训

D.单点登录认证

2.针对勒索软件攻击，以下哪种备份策略最能有效降低数据丢失风险？

A.全量每日备份

B.增量每日备份

C.差异备份每周一次

D.云端即时同步备份

3.在HTTPS协议中，证书吊销列表（CRL）的主要作用是什么？

A.实现双向认证

B.监控流量加密状态

C.记录失效证书信息

D.自动更新会话密钥

4.针对APT攻击，以下哪种技术最能有效检测隐蔽的持久化植入行为？

A.入侵检测系统（IDS）

B.安全信息和事件管理（SIEM）

C.基于主机的防病毒（HIPS）

D.网络流量分析（NTA）

5.在云安全领域，LeastPrivilege原则的核心思想是什么？

A.集中权限管理

B.最小化访问权限

C.动态权限调整

D.自动化权限回收

6.针对工业控制系统（ICS）的防护，以下哪项措施最符合零信任架构理念？

A.静态IP地址分配

B.联动设备身份验证

C.物理隔离网络

D.固定操作权限

7.在密码学中，对称加密算法与公钥加密算法的主要区别是什么？

A.计算效率

B.