2026年网络安全与防护知识模拟考试.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与防护知识模拟考试

一、单选题（共10题，每题2分，共20分）

1.在某金融机构，为了防止内部员工利用个人设备访问敏感数据，最适合部署的安全措施是？

A.VPN加密传输

B.数据丢失防护（DLP）系统

C.访问控制列表（ACL）

D.多因素认证（MFA）

2.针对某政府部门网站遭受SQL注入攻击的情况，以下哪种防御措施最为有效？

A.定期更新网站程序

B.限制用户输入长度

C.部署Web应用防火墙（WAF）

D.使用HTTPS加密传输

3.某企业采用零信任架构，以下哪项描述最符合零信任的核心原则？

A.默认信任内部用户，严格验证外部用户

B.默认信任外部用户，严格验证内部用户

C.不区分内外用户，统一验证权限

D.仅信任特定IP地址，忽略其他访问请求

4.在云环境中，某公司使用AWSS3存储敏感数据，为了防止未授权访问，应优先配置？

A.S3加密

B.IAM角色权限控制

C.监控日志审计

D.网络ACL配置

5.某医疗机构部署了终端检测与响应（EDR）系统，其主要目的是？

A.防止外部入侵

B.检测和响应终端威胁

C.加密数据传输

D.自动修复系统漏洞

6.针对某电商平台数据库遭受数据泄露，以下哪项措施最能降低损失？

A.立即关闭网站

B.通知用户修改密码

C