2026年标准网络信息安全员考试试题及答案.docx

2026年标准网络信息安全员考试试题及答案

1.单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项的字母填在括号内）

1.1在GB/T22239-2019《信息安全技术网络安全等级保护基本要求》中，第三级安全要求中“安全区域边界”控制点不包括下列哪一项？

A.边界防护

B.访问控制

C.可信验证

D.入侵防范

答案：C

1.2若某Web应用采用基于JWT的会话机制，下列哪项配置最易导致令牌被伪造？

A.使用HS256且密钥长度为256bit

B.使用RS256且私钥长度为2048bit

C.使用HS256但密钥硬编码在客户端JavaScript中

D