2026年安全部安全工程师考试题含答案.docxVIP

第PAGE页共NUMPAGES页

2026年安全部安全工程师考试题含答案

一、单选题（共10题，每题2分）

1.在网络安全防护中，以下哪项措施属于主动防御策略？

A.定期更新防火墙规则

B.安装入侵检测系统

C.启用日志审计功能

D.设置账号锁定策略

2.某企业采用零信任安全模型，其核心原则是“从不信任，始终验证”。以下哪项做法最符合该原则？

A.所有用户可直接访问内部资源

B.仅管理员可访问核心系统

C.用户需通过多因素认证才能访问资源

D.内部网络与外部网络完全隔离

3.在数据备份策略中，以下哪种备份方式恢复速度最快，但占用存储空间最大？

A.增量备份

B.差异备份

C.完全备份

D.磁带备份

4.某工厂的控制系统（ICS）遭受恶意软件攻击，导致生产设备异常停机。为防止此类事件，以下哪项措施最有效？

A.定期扫描系统漏洞

B.将ICS网络与办公网络物理隔离

C.更新ICS设备固件

D.对操作人员进行安全培训

5.在风险评估中，以下哪项属于“可能性”的评估维度？

A.资产价值

B.攻击频率

C.损失程度

D.应急响应时间

6.某医疗机构使用电子病历系统，为保护患者隐私，应优先采用哪种加密方式？

A.对称加密

B.非对称加密

C.哈希加密

D.透明加密

7.在物理安全防护中，以下哪项措施能有效防止内部人员监