信息安全专业人员技能水平测试指南与重点题目解析.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全专业人员技能水平测试指南与重点题目解析

一、单选题（共10题，每题2分）

1.题目：在我国，《网络安全法》规定的关键信息基础设施运营者，在遭受网络攻击、网络入侵时，应当在多少小时内向相关网络安全监管部门报告？

A.2小时

B.4小时

C.6小时

D.8小时

2.题目：以下哪项不属于常见的数据加密算法？

A.AES

B.RSA

C.DES

D.SHA-256

3.题目：某企业采用多因素认证（MFA）来提升账户安全性，其中“密码+短信验证码”属于哪种认证方式组合？

A.身份认证+行为认证

B.知识认证+持有物认证

C.生物认证+设备认证

D.单一认证+双重认证

4.题目：在信息安全领域，零信任架构的核心思想是什么？

A.所有访问都默认可信

B.仅允许内部用户访问

C.最小权限原则

D.基于角色的访问控制

5.题目：以下哪项不属于常见的网络攻击类型？

A.DDoS攻击

B.SQL注入

C.逻辑炸弹

D.跨站脚本（XSS）

6.题目：我国《数据安全法》规定，数据处理者对敏感个人信息进行自动化决策时，应当保证个人有权拒绝非必要的数据处理，该条款主要体现了哪项原则？

A.数据安全原则

B.个人信息保护原则

C.数据跨境流动原则

D.数据生命周期管理原则

7.题目：某企