2026年信息安全考试题集及答案解析.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全考试题集及答案解析

一、单选题（共10题，每题2分，计20分）

1.在等保2.0中，关于信息系统定级，以下说法错误的是？

A.关键信息基础设施运营，原则上定级为三级

B.涉及国家秘密的信息系统，可直接定级为五级

C.大型群众集会场所的信息系统，可定级为二级

D.信息系统的定级需综合考虑其重要性和影响范围

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.某公司使用VPN技术远程访问内部系统，若VPN采用明文传输，可能面临的主要风险是？

A.DDoS攻击

B.中间人攻击

C.恶意代码注入

D.日志篡改

4.在漏洞管理中，以下哪个流程不属于“PDCA”循环？

A.Plan（计划）

B.Do（执行）

C.Check（检查）

D.Hack（渗透测试）

5.某银行采用多因素认证（MFA）提升账户安全，以下哪项不属于MFA的常见要素？

A.知识因素（密码）

B.拥有因素（手机验证码）

C.生物因素（指纹）

D.行为因素（鼠标轨迹）

6.以下哪种安全架构模型强调最小权限原则？

A.Bell-LaPadula模型

B.Biba模型

C.Clark-Wilson模型

D.Biba模型

7.某企业部署了WAF（Web应用防火墙），