2026年网络安全(防护体系)试题及答案.docxVIP

2026年网络安全(防护体系)试题及答案

一、单项选择题（每题1.5分，共30分）

1.在网络安全纵深防御体系中，下列哪项技术不属于“物理层”安全防护措施？

A.安装门禁系统

B.视频监控录像

C.电磁屏蔽机房

D.防火墙访问控制策略

答案D

解析防火墙属于网络层或应用层的安全防护设备，而A、B、C均为物理环境的安全保障措施。

2.PDR模型是网络安全动态防护体系的经典模型，其中“R”代表的是？

A.Protection（保护）

B.Detection（检测）

C.Response（响应）

D.Recovery（恢复）

答案C

3.根据网络安全等级保护2.0（等保2.0）标准，对于第三级及以上信息系统，下列哪项安全建设是必须实施的？

A.简单的用户名口令认证

B.双因子身份鉴别

C.明文传输数据

D.仅依赖国外安全产品

答案B

解析等保2.0要求三级及以上系统必须采用两种或两种以上组合的鉴别技术进行身份认证（即双因子认证）。

4.某企业网络架构采用了“外网区-DMZ区-内网核心区”的分层设计，关于Web服务器部署位置的最佳实践是？

A.部署在内网核心区，绝对安全

B.部署在DMZ区，隔离外部访问

C.部署在外网区，方便公众访问

D.随意部署，依靠防火墙规则控制即可

答案B

解析DMZ（非军事化区）