2026年安全架构保密考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年安全架构保密考试题集

一、单选题（每题2分，共20题）

1.在设计安全架构时，以下哪项不是CIA三要素的组成部分？

A.机密性

B.完整性

C.可用性

D.可追溯性

2.企业级安全架构中，哪一层主要负责物理安全和环境安全？

A.应用层

B.数据层

C.网络层

D.物理层

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

4.在进行安全风险评估时，以下哪个因素不属于威胁因素？

A.黑客攻击

B.内部人员泄露

C.系统漏洞

D.操作规范

5.安全架构设计中，哪项原则强调最小权限原则？

A.分散控制

B.隔离原则

C.最小权限

D.集中管理

6.企业数据分类中，哪级数据通常需要最高级别的保护？

A.公开级

B.内部级

C.机密级

D.限制级

7.在设计访问控制策略时，以下哪种方法不属于强制访问控制（MAC）？

A.基于角色的访问控制（RBAC）

B.基于属性的访问控制（ABAC）

C.自主访问控制（DAC）

D.安全标签系统

8.以下哪种技术不属于多因素认证（MFA）的常见方法？

A.密码+动态口令

B.生物识别+短信验证码

C.证书+物理令牌

D.指纹+面部识别

9.在进行安全架构设计时，以下哪项不属于零信任架构的核心原则？

A.默认拒绝

B.持续验证

C.微隔离

D.账户共享

10.企业数据备份策略中，以下哪种方式通常用于灾难恢复？

A.定期全量备份

B.增量备份

C.差异备份

D.每日备份

二、多选题（每题3分，共10题）

1.安全架构设计中的CIA三要素包括哪些？

A.机密性

B.完整性

C.可用性

D.可追溯性

2.企业级安全架构中，以下哪些属于常见的安全控制措施？

A.防火墙

B.入侵检测系统（IDS）

C.安全信息和事件管理（SIEM）

D.多因素认证（MFA）

3.安全风险评估中，以下哪些属于常见的风险处置策略？

A.风险规避

B.风险转移

C.风险减轻

D.风险接受

4.安全架构设计中，以下哪些属于常见的安全原则？

A.分散控制

B.隔离原则

C.最小权限

D.安全默认

5.企业数据分类中，以下哪些属于常见的数据级别？

A.公开级

B.内部级

C.机密级

D.限制级

6.在设计访问控制策略时，以下哪些属于强制访问控制（MAC）的常见方法？

A.基于角色的访问控制（RBAC）

B.基于属性的访问控制（ABAC）

C.自主访问控制（DAC）

D.安全标签系统

7.多因素认证（MFA）的常见方法包括哪些？

A.密码+动态口令

B.生物识别+短信验证码

C.证书+物理令牌

D.指纹+面部识别

8.零信任架构的核心原则包括哪些？

A.默认拒绝

B.持续验证

C.微隔离

D.账户共享

9.企业数据备份策略中，以下哪些属于常见的数据备份方式？

A.定期全量备份

B.增量备份

C.差异备份

D.每日备份

10.安全架构设计中，以下哪些属于常见的安全架构模型？

A.TOGAF

B.NIST

C.ISO/IEC27001

D.COBIT

三、判断题（每题1分，共20题）

1.安全架构设计只需要考虑技术层面，无需考虑管理层面。（×）

2.对称加密算法的加密和解密使用相同的密钥。（√）

3.内部人员泄露不属于安全威胁因素。（×）

4.最小权限原则要求用户只能访问完成工作所需的最小资源。（√）

5.企业数据分类中，公开级数据通常不需要任何保护。（√）

6.基于角色的访问控制（RBAC）属于自主访问控制（DAC）。（×）

7.多因素认证（MFA）可以有效防止密码泄露导致的安全问题。（√）

8.零信任架构的核心原则是“默认信任，持续验证”。（×）

9.企业数据备份策略中，增量备份通常比全量备份更高效。（√）

10.安全架构设计中，TOGAF模型和NIST模型是相同的。（×）

11.安全信息和事件管理（SIEM）系统可以实时监控和分析安全事件。（√）

12.安全风险评估只需要考虑技术风险，无需考虑管理风险。（×）

13.安全默认原则要求系统默认开启所有安全功能。（×）

14.企业数据分类中，机密级数据通常需要最高级别的保护。（√）

15.基于属性的访问控制（ABAC）可以根据动态属性进行访问控制。（√）

16.多因素认证（MFA）可以有效防止暴力破解攻击。（√）

17.零信任架构的核心原则是“默认拒绝，持续验证”。（√）

18.企业数据备份策略中，差异备份通常比增量备份更高效。（×）

19.安全架构设计中，ISO