信息安全专员考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全专员考试题库

一、单选题（共10题，每题2分）

1.题目：在信息安全领域，CIA三要素指的是什么？

A.机密性、完整性、可用性

B.可靠性、完整性、可用性

C.机密性、保密性、可用性

D.机密性、完整性、保密性

2.题目：以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

3.题目：企业内部员工离职时，以下哪项措施最能防止敏感数据泄露？

A.解除其所有系统权限

B.仅撤销其邮箱访问权限

C.仅撤销其文件访问权限

D.仅撤销其会议室预约权限

4.题目：以下哪种攻击方式属于社会工程学攻击？

A.DDoS攻击

B.SQL注入

C.钓鱼邮件

D.恶意软件植入

5.题目：在网络安全防护中，防火墙的主要作用是什么？

A.加密数据传输

B.阻止未授权访问

C.自动修复系统漏洞

D.备份所有业务数据

6.题目：以下哪种安全协议主要用于保护HTTP传输？

A.FTPS

B.HTTPS

C.SFTP

D.SSH

7.题目：企业信息安全管理制度中，零信任架构的核心原则是什么？

A.默认信任，逐步验证

B.默认拒绝，严格授权

C.统一认证，集中管理

D.分级授权，按需访问

8.题目：以下哪种安全工具主要用于检测网络流量中的异常行为