2026年软件系统安全保护与管理技术考试题库.docxVIP

第PAGE页共NUMPAGES页

2026年软件系统安全保护与管理技术考试题库

一、单选题（每题2分，共20题）

1.在软件开发过程中，哪项措施最能有效预防SQL注入攻击？

A.使用存储过程

B.对用户输入进行严格验证

C.启用数据库防火墙

D.定期更新数据库补丁

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.某企业采用多因素认证（MFA）提升账户安全性，其中“密码+短信验证码”属于哪种认证方式？

A.一次性密码（OTP）

B.生物识别

C.硬件令牌

D.行为生物识别

4.在网络安全防护中，哪种技术主要用于检测恶意软件的变种？

A.防火墙

B.启发式扫描

C.签名检测

D.入侵检测系统（IDS）

5.某公司遭受勒索软件攻击，数据被加密。以下哪种恢复方式最可靠？

A.从备份中恢复

B.使用杀毒软件清除

C.重新安装操作系统

D.联系黑客解密

6.在云环境中，哪种安全架构模式强调“最小权限原则”？

A.基于角色的访问控制（RBAC）

B.基于属性的访问控制（ABAC）

C.自主访问控制（DAC）

D.强制访问控制（MAC）

7.某企业部署了零信任安全模型，以下哪项原则最符合零信任理念？

A.默认信任，例外验证

B.默认拒绝，例外授权

C.信任网络内部，验证