2026年金融行业信息安全危险源识别及应对策略试题.docxVIP

第PAGE页共NUMPAGES页

2026年金融行业信息安全危险源识别及应对策略试题

一、单选题（共10题，每题2分，合计20分）

1.在金融行业中，以下哪项属于最常见的内部威胁来源？

A.外部黑客攻击

B.员工恶意离职

C.供应链漏洞

D.国家级APT组织

2.针对金融机构的核心交易系统，最适合采用的安全防护措施是？

A.防火墙隔离

B.分布式拒绝服务（DDoS）防护

C.入侵检测系统（IDS）

D.数据加密传输

3.中国银行业监督管理委员会（CBRC）对金融机构信息安全等级保护制度的要求，通常适用于哪个安全等级？

A.等级1（非关键系统）

B.等级2（重要系统）

C.等级3（核心系统）

D.等级4（特殊系统）

4.在金融交易中，为防止重放攻击，应优先采用哪种技术？

A.数字签名

B.双因素认证

C.防火墙策略

D.VPN加密

5.若金融机构的系统数据库遭到SQL注入攻击，最可能导致的后果是？

A.网络带宽耗尽

B.数据库权限提升

C.系统宕机

D.日志记录被篡改

6.根据中国人民银行的规定，金融机构需定期对关键岗位人员进行背景调查，主要目的是？

A.防止外部黑客渗透

B.降低操作风险

C.提升系统性能

D.优化业务流程

7.在金融机构的物理安全防护中，以下哪项措施最为关键？

A.服务器集群部署

B.