2026年网络安全威胁应对策略评估试卷及答案.docxVIP

2026年网络安全威胁应对策略评估试卷及答案

一、选择题（共30分，每题2分）

1.以下哪种网络攻击方式属于被动攻击？

A.拒绝服务攻击

B.中间人攻击

C.流量分析

D.重放攻击

2.在零信任安全架构中，以下哪项不是核心原则？

A.从不信任，始终验证

B.微分段

C.最小权限原则

D.边界防护优先

3.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.Diffie-Hellman

4.根据《网络安全法》，关键信息基础设施运营者应当履行哪些义务？

A.定期进行网络安全检测和风险评估

B.制定网络安全事件应急预案

C.采取相应的管理和技术措施

D.以上都是

5.以下哪些属于常见的APT攻击特征？

A.目标性强

B.持续时间长

C.手法隐蔽

D.以上都是

6.在网络安全态势感知系统中，以下哪项技术主要用于实时监测网络流量？

A.入侵检测系统(IDS)

B.防火墙

C.安全信息和事件管理(SIEM)

D.网络行为分析(NBA)

7.以下哪种身份认证方式属于多因素认证(MFA)？

A.用户名+密码

B.指纹识别

C.短信验证码+密码