2026年信息安全工程师考试《信息安全》案例分析卷.docVIP

2026年信息安全工程师考试《信息安全》案例分析卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.在信息安全领域，以下哪项措施不属于纵深防御策略的核心组成部分？

A.物理安全控制

B.网络安全设备部署

C.用户行为分析

D.单一登录认证系统

2.某企业采用多因素认证（MFA）来提升账户安全性，以下哪项不属于常见的多因素认证方法？

A.知识因素（如密码）

B.拥有因素（如智能卡）

C.生物因素（如指纹）

D.时间因素（如动态口令）

3.在数据加密过程中，对称加密算法与非对称加密算法的主要区别是什么？

A.对称加密算法的密钥管理更复杂

B.非对称加密算法的加解密速度更慢

C.对称加密算法适用于大量数据的加密

D.非对称加密算法不需要密钥交换

4.某公司遭受勒索软件攻击后，决定恢复数据。以下哪项措施不属于数据备份与恢复的最佳实践？

A.定期进行数据备份

B.将备份数据存储在离线环境中

C.使用云备份服务

D.仅备份系统文件而不备份用户数据

5.在网络安全评估中，渗透测试与漏洞扫描的主要区别是什么？