2026年网络安全培训考试真题及答案(网络防护专题).docx

2026年网络安全培训考试真题及答案(网络防护专题)

一、单项选择题（本大题共20小题，每小题1分，共20分。每小题只有一个正确选项）

1.在网络安全防护中，防火墙默认应采用的策略原则是（）

A.默认允许，例外拒绝

B.默认拒绝，例外允许

C.全部允许，仅记录日志

D.全部拒绝，不设置例外

答案：B

2.Web应用防火墙（WAF）最核心的防护对象是（）

A.网络层DDoS攻击

B.针对Web应用的SQL注入、XSS等攻击

C.内部人员越权访问数据库

D.无线网络钓鱼攻击

答案：B

3.下列关于入侵检测系统（IDS）与入侵防御系统（IPS）的说法，正确的是（）

A.IDS