信息安全常识测试题目.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全常识测试题目

一、单选题（共10题，每题2分，合计20分）

1.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

2.在信息安全领域，零信任（ZeroTrust）核心理念是什么？

A.最小权限原则

B.单点登录

C.网络隔离

D.默认信任，例外验证

3.以下哪项不属于常见的网络攻击手段？

A.SQL注入

B.跨站脚本（XSS）

C.零日漏洞利用

D.数据加密

4.中国《网络安全法》规定，关键信息基础设施运营者应当在哪些情况下进行网络安全等级保护测评？

A.每年至少一次

B.每两年至少一次

C.根据业务需求随时进行

D.仅在发生安全事件后进行

5.以下哪种认证方式安全性最高？

A.用户名+密码

B.短信验证码

C.多因素认证（MFA）

D.生物识别

6.HTTPS协议通过什么技术实现数据传输的加密？

A.对称加密

B.非对称加密

C.数字签名

D.哈希算法

7.某公司员工发现系统存在一个未修复的漏洞，应如何处理？

A.私自利用漏洞获利

B.立即向公司安全部门报告

C.通知外部黑客进行验证

D.忽略该漏洞

8.以下哪项是勒索软件的主要传播方式？

A.网络钓鱼邮件

B.恶意广告

C.电视广告

D.社交