2026年网络信息安全专家高级专业知识测试.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全专家高级专业知识测试

一、单选题（共10题，每题2分，总计20分）

1.在《网络安全法》修订背景下，某省级单位需对关键信息基础设施进行定级保护，以下哪项不属于定级依据的关键因素？

A.信息系统的业务重要性

B.信息系统的技术先进性

C.信息系统的受攻击风险

D.信息系统的运营主体规模

2.针对金融行业的量子密码应用场景，以下哪种协议目前最适合用于密钥分发？

A.Diffie-Hellman密钥交换

B.MQV（混合量子密钥分发）

C.NTRU量子公钥加密

D.BB84量子密钥分发

3.某央企采用零信任架构改造遗留系统，以下哪项措施最能体现“最小权限原则”？

A.统一身份认证（SAML）

B.基于属性的访问控制（ABAC）

C.跨域访问策略（Cross-OriginResourceSharing）

D.网络分段隔离（VLAN）

4.针对跨境数据传输，欧盟《数字市场法案》（DMA）与《通用数据保护条例》（GDPR）的核心差异在于？

A.数据本地化要求

B.欧盟境外数据传输的“充分性认定”

C.企业合规报告频率

D.数据主体权利范围

5.某政府单位部署了多因素认证（MFA），但发现仍有内部人员通过“社会工程学”绕过认证，以下哪项措施最可能解决该问题？

A.增加硬件令牌认证