2026年网络安全防御技术综合测试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御技术综合测试题及答案

一、单选题（每题2分，共20题）

1.在网络安全防御中，以下哪项技术主要用于实时监测网络流量，识别异常行为并触发告警？

A.入侵防御系统（IPS）

B.防火墙

C.安全信息和事件管理（SIEM）

D.威胁情报平台

2.某企业部署了多因素认证（MFA）机制，其核心目的是什么？

A.提高网络带宽利用率

B.减少系统运维成本

C.增强用户身份验证的安全性

D.降低服务器负载

3.在零信任安全模型中，以下哪项原则最符合“永不信任，始终验证”的理念？

A.允许所有内部用户访问所有资源

B.仅凭用户名和密码即可访问所有系统

C.对所有访问请求进行多维度验证

D.仅允许外部用户访问公共资源

4.某银行系统遭受APT攻击，攻击者通过植入恶意软件窃取客户数据。以下哪项措施最能有效阻断此类攻击？

A.定期更新防病毒软件

B.部署端点检测与响应（EDR）系统

C.禁用所有外部网络连接

D.降低系统安全等级以提升性能

5.在网络安全评估中，渗透测试与红蓝对抗的主要区别是什么？

A.渗透测试由第三方执行，红蓝对抗由内部团队执行

B.渗透测试侧重技术漏洞，红蓝对抗侧重战术对抗

C.渗透测试无攻击目标，红蓝对抗有明确攻防目标

D.渗透测试无成本，红蓝对抗需投入大量资源

6