2026年信息安全与网络维护考试试题及答案.docxVIP

2026年信息安全与网络维护考试试题及答案

一、单项选择题（每题2分，共40分）

1.某企业采用零信任架构（ZeroTrustArchitecture）构建内网安全体系，其核心原则不包括以下哪项？

A.持续验证访问请求的合法性

B.默认拒绝所有未经验证的连接

C.基于设备状态、用户身份、网络环境动态授权

D.信任同一内网内所有终端的默认连接

答案：D

解析：零信任架构的核心是“永不信任，始终验证”，不默认信任任何终端或用户，需通过动态评估（身份、设备状态、位置等）授权访问。同一内网内的终端仍需验证，因此D错误。

2.量子密钥分发（QKD）技术通过以下哪种方式保证密钥的绝对安全性？

A.基于大整数分解的数学复杂度

B.利用量子不可克隆定理和测不准原理

C.通过哈希算法生成随机密钥

D.采用AES-256加密传输密钥

答案：B

解析：量子密钥分发的安全性基于量子力学基本原理（如量子不可克隆定理、测不准原理），任何窃听行为都会改变量子态，从而被通信双方检测到，因此理论上无法被破解。

3.某单位部署了AI驱动的入侵检测系统（AIDS），其核心优势在于：

A.完全替代人工分析，实现零误报

B.基于已知攻击特征库快速匹配

C.通过机器学习模型识别未知威胁模式

D.仅支持结构化日志的实时