2026年cybersecurity工程师防御试题及解析.docxVIP

2026年cybersecurity工程师防御试题及解析

一、单项选择题（共10题，每题1分，共10分）

在纵深防御策略中，下列哪项措施属于在网络层实施的第一道防线？

A.部署防火墙并配置访问控制列表过滤恶意流量。

B.对服务器上的敏感文件进行加密存储。

C.为所有用户启用多因素身份验证机制。

D.定期对员工进行社会工程学防范培训。

答案：A

解析：网络层的第一道防线通常指防火墙和访问控制列表，通过基于IP地址、端口号和协议类型进行流量过滤，从而阻止大量外部恶意访问。B选项属于数据安全层的防护措施，C选项属于身份认证层面的防护，D选项属于人员安全意识层面的管理手段，它们均不属于网络层防