2026年信息化专员专项试题及答案.docxVIP

2026年信息化专员专项试题及答案

一、单项选择题

1.在信息系统安全等级保护中，根据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），第三级安全保护能力要求能够防护系统免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难，以及其他相当危害程度的威胁所造成的重要资源损害。以下哪项不是第三级系统在安全通信网络层面应具备的典型控制措施？

A.在网络边界或关键网络节点处部署入侵检测系统，检测、记录攻击行为。

B.采用密码技术保证通信过程中数据的完整性。

C.在通信前基于密码技术对通信的双方进行验证或认证。

D.对远程访问的会话进行加密，并设置会话超时断开机制。

答案：A

解析：选项A描述的是“安全区域边界”层面的控制措施（边界防护、入侵防范），而非“安全通信网络”层面。安全通信网络层面主要关注网络架构、通信传输和可信验证，B、C、D选项分别对应通信完整性、通信保密性和可信验证的要求，属于该层面的典型措施。

2.某企业计划部署一套基于微服务架构的新应用系统，要求实现服务间的松耦合、独立部署和弹性伸缩。在技术选型中，以下哪种协议最适合作为该微服务架构内部服务间调用的主要通信协议？

A.FTP

B.SNMP

C.gRPC

D.POP3

答案：C

解析：gRPC是一个高性能、开源、通用的RPC框架，基于HTTP/2和Proto