2026年信息安全考试答题技巧与注意事项.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全考试答题技巧与注意事项

一、单选题（共10题，每题2分，合计20分）

1.题目：在信息安全领域，以下哪项技术主要用于保护数据在传输过程中的机密性？

A.数据加密

B.访问控制

C.防火墙配置

D.入侵检测

答案：A

解析：数据加密技术通过算法将明文转换为密文，确保数据在传输过程中即使被截获也无法被未授权方解读，从而保护机密性。访问控制主要限制用户权限，防火墙配置用于网络边界防护，入侵检测用于监测异常行为，均与传输加密无关。

2.题目：某企业采用“零信任”安全模型，其核心理念是？

A.默认信任，严格验证

B.默认不信任，严格验证

C.仅信任内部用户

D.仅信任外部用户

答案：B

解析：零信任模型的核心思想是“从不信任，始终验证”，即不假设网络内部或外部的用户/设备是可信的，必须通过多因素认证等手段持续验证身份和权限。这一理念能有效减少内部威胁和横向移动风险。

3.题目：在ISO27001信息安全管理体系中，PDCA循环的“D”代表？

A.Plan（计划）

B.Do（实施）

C.Check（检查）

D.Act（改进）

答案：B

解析：PDCA循环是ISO27001的核心管理工具，其中“D”即“Do”阶段，指实施计划阶段，通过实际操作验证方案有效性。

4.题目：以下哪种攻击