2026年信息安全师《安全防护》专项训练卷.docxVIP

2026年信息安全师《安全防护》专项训练卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（下列每题只有一个正确选项，请将正确选项的代表字母填写在答题卡相应位置。每题1分，共20分）

1.安全模型中，侧重于确保信息从高安全级别流向低安全级别，防止未授权信息泄露的是？

A.Bell-LaPadula模型

B.Biba模型

C.Clark-Wilson模型

D.CAP模型

2.网络安全防护中，用于在网络边界或内部网络区域之间根据预设规则控制数据包流量的设备主要是？

A.入侵检测系统（IDS）

B.防火墙

C.路由器

D.交换机

3.状态检测防火墙通过维护一个动态的连接状态表来决定数据包是否允许通过，这种方式主要基于？

A.静态ARP表

B.动态IP地址

C.连接状态信息

D.应用层协议识别

4.在网络防护体系中，通常部署在防火墙之后，用于实时监测网络流量，发现并阻止恶意活动或攻击行为的是？

A.防火墙

B.网络接入控制（NAC）系统

C.入侵防御系统（IPS）

D.负载均衡器

5.VPN（虚拟专用网络）技术通过使用公网，通过使用相应的协议以低廉的成本方便地构建