2026年信息安全知识比赛试题及答案.docxVIP

2026年信息安全知识比赛试题及答案

一、单项选择题（每题2分，共20题）

1.某金融机构部署了零信任架构，其核心设计原则中最关键的是？

A.默认信任内网所有设备

B.持续验证访问请求的身份、设备、环境安全状态

C.仅通过IP地址控制访问权限

D.对外部访问实施高强度认证，内网访问无需认证

答案：B

2.根据《数据安全法》及相关配套法规，以下哪类数据跨境流动需要通过国家网信部门组织的安全评估？

A.某电商平台向境外母公司传输用户浏览记录（月活用户50万）

B.某科研机构向境外合作方共享非敏感气象数据（年传输量500GB）

C.某医疗公司向境外子公司传输1000例患者诊疗数据（含部分基因信息）

D.某游戏公司向境外服务器同步游戏日志（无用户个人信息）

答案：C（解析：涉及重要数据或超过一定规模的个人信息（如10万人以上）跨境传输需安全评估，C选项含基因信息属于重要数据）

3.以下哪种攻击方式利用了AI模型的“对抗样本”特性？

A.向图像识别模型输入添加微小扰动的图片，导致模型误判

B.通过钓鱼邮件诱导用户点击恶意链接

C.对物联网设备发起DDoS攻击

D.利用SQL注入获取数据库权限

答案：A

4.量子计算对现有密码体系威胁最大的是？

A.对称加密算法（如AES）