2026年网络安全意识与防护技能考试卷.docxVIP

2026年网络安全意识与防护技能考试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在网络安全防护中，以下哪项措施属于主动防御策略的核心组成部分？（）

A.定期进行安全审计和漏洞扫描

B.部署入侵检测系统（IDS）

C.启用防火墙的默认拒绝策略

D.对员工进行安全意识培训

解析：主动防御策略强调通过预防性措施主动识别和阻止威胁，而定期安全审计和漏洞扫描能够主动发现系统漏洞并提前修复，属于主动防御范畴。IDS属于被动防御，防火墙默认拒绝策略是基础防护措施，安全意识培训属于安全文化建设，均不属于主动防御核心策略。

2.某企业网络遭受DDoS攻击导致服务中断，管理员通过流量分析发现攻击流量特征为UDP协议，源IP为随机伪造，以下哪种缓解措施最为有效？（）

A.禁用所有UDP服务端口

B.配置ACL规则过滤源IP

C.启用BGP流量工程优化路由

D.部署云清洗服务进行流量清洗

解析：针对UDP协议的DDoS攻击，最有效的缓解措施是部署专业的DDoS清洗服务，该服务能够识别恶意流量并隔离，同时保留正常业务流量。禁用UDP服务会中断正常业务，ACL过滤效果有限，BGP优化无法直接缓解流量攻击。

3.在密码学应用中，以下哪种加密算法属于对称加密？（）

A.RSA