2026年信息化安全考试题及答案.docxVIP

2026年信息化安全考试题及答案

一、单项选择题（每题1分，共20分）

1.2026年1月1日起正式实施的《数据跨境流动安全评估办法》中，对“敏感个人信息”出境的评估周期最长不得超过

A.15个工作日??B.30个自然日??C.45个工作日??D.60个自然日

2.在零信任架构中，对“持续信任评估”影响最小的因素是

A.用户行为基线偏离度??B.终端补丁级别??C.网络延迟抖动??D.资源访问频率

3.某政务云采用国密SM9算法实现邮件加密，其密钥生成中心（KGC）私钥长度为

A.128bit??B.192bit??C.256bit??D.384bit

4.2026版《关键信息基础设施安全保护要求》中，对“应急演练”频次提出的最低要求是

A.每季度一次??B.每半年一次??C.每年一次??D.每两年一次

5.利用GPT-4o模型进行钓鱼邮件检测时，以下哪种对抗样本最容易绕过基于提示词过滤的检测器

A.同音字替换??B.空格插入??C.Unicode视觉混淆??D.同义词向量扰动

6.在IPv6-only环境下，针对DNS64/NAT64的审计日志应重点记录

A.源MAC地址??B.目的端口??C.嵌入IPv4地址的IPv6前缀??D.传输层协议号

7.某企业采用SBOM（软件物料清单）管理开源组件，当发现Log4j3.0存在0