2026年计算机计算机一级网络安全素质教育-网络安全素质教育参考题库含答案解析(5套答案).docxVIP

2026年计算机计算机一级网络安全素质教育-网络安全素质教育参考题库含答案解析(5套答案)

2026年计算机计算机一级网络安全素质教育-网络安全素质教育参考题库含答案解析(篇1)

【题干1】在医疗数据传输中，为防止数据被窃听，应优先选择的加密技术是？

【选项】A.RSA非对称加密B.AES对称加密C.DH密钥交换协议D.SHA哈希算法

【参考答案】B

【详细解析】AES对称加密是当前广泛用于数据传输的加密标准，其安全性经过多次验证，尤其适用于医疗数据等敏感信息的实时传输。RSA主要用于密钥交换，DH协议解决密钥协商问题，而SHA哈希算法仅用于数据完整性校验，无法直接加密数据。

【题干2】某医院信息系统遭勒索软件攻击后，恢复备份数据时发现备份未加密，导致患者隐私泄露。该事件暴露的防护漏洞属于？

【选项】A.输入验证缺失B.备份管理失效C.权限控制不足D.网络防火墙配置错误

【参考答案】B

【详细解析】备份数据未加密属于备份管理失效的直接表现。攻击者利用未加密备份进行勒索或窃取数据，而输入验证、权限控制与防火墙配置分别对应应用层、访问控制层和网络层防护，与本题场景无关。

【题干3】根据HIPAA法案，医疗机构必须采取哪些措施保护患者电子健康记录（EHR）？

【选项】A.仅需本地存储B.要求双因素认证登录C.禁用USB接口