2026年信息安全试题及答案.docx

2026年信息安全试题及答案

一、单项选择题（每题2分，共20分）

1.以下哪项不属于零信任架构的核心原则？

A.持续验证访问请求

B.默认不信任网络内外部环境

C.基于角色的访问控制（RBAC）

D.最小化资源暴露面

答案：C

解析：零信任核心原则包括“永不信任、持续验证”“最小权限”“资源可见性”等，RBAC是传统访问控制方式，并非零信任特有原则。

2.量子计算对现有公钥密码体系威胁最大的算法是？

A.AES-256

B.RSA

C.SHA-3

D.HMAC

答案：B

解析：量子计算机可通过Shor算法高效分解大整数，直接破解基于大整数分解的RSA算法；AES为对称加密，S