2026年网络安全与信息技术应用试题集.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与信息技术应用试题集

一、单选题（共10题，每题2分，合计20分）

1.在等保2.0框架下，某金融机构的核心业务系统属于三级保护等级，其数据备份策略中，每年至少进行一次完整备份的要求适用于哪个数据类型？

A.重要数据

B.一般数据

C.次要数据

D.敏感数据

2.某企业采用零信任架构，以下哪项措施最能体现“始终验证”的核心原则？

A.统一身份认证平台

B.访问控制策略动态调整

C.基于角色的权限管理

D.多因素认证（MFA）

3.在区块链技术中，若某区块的哈希值为“123456”，其前一个区块的哈希值被篡改为“654321”，该篡改行为会如何被检测到？

A.链式结构断裂

B.哈希值校验失败

C.分布式共识机制失效

D.分布式节点数量不足

4.某政府部门部署了工控系统，若需检测网络中的异常流量，以下哪种技术最适合用于实时监测工控协议（如Modbus）的异常行为？

A.入侵检测系统（IDS）

B.安全信息和事件管理（SIEM）

C.网络行为分析（NBA）

D.数据防泄漏（DLP）

5.在云计算环境中，若某企业使用AWSS3存储敏感数据，但未开启加密存储，其面临的主要风险是什么？

A.数据丢失

B.数据泄露

C.服务中断

D.合规性违规

6.某医疗机构部署了电子病历系统