2026年信息安全专家知识与技能达标测试题.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全专家知识与技能达标测试题

一、单选题（每题2分，共20题）

说明：以下题目涵盖信息安全基础理论、法律法规、技术实践等内容，重点考察中国信息安全领域的实际应用。

1.根据《中华人民共和国网络安全法》，以下哪项行为不属于网络运营者应履行的安全义务？

A.建立网络安全事件应急响应机制

B.定期对从业人员进行安全培训

C.对用户个人信息进行匿名化处理

D.建立网络日志留存制度

2.在RSA加密算法中，若密钥长度为1024位，理论上破解该密钥最有效的方法是？

A.布谷鸟攻击（GPGPU破解）

B.暴力破解

C.数学分析攻击

D.密钥泄露

3.以下哪种加密方式属于对称加密算法？

A.AES

B.RSA

C.ECC

D.SHA-256

4.在网络安全评估中，渗透测试与漏洞扫描的主要区别在于？

A.渗透测试更注重技术细节，漏洞扫描更注重自动化

B.渗透测试需要模拟真实攻击，漏洞扫描仅检测静态漏洞

C.渗透测试不涉及权限控制，漏洞扫描需要管理员权限

D.渗透测试适用于小型企业，漏洞扫描适用于大型企业

5.某企业数据库存储了大量用户敏感信息，为防止数据泄露，最适合采用的安全措施是？

A.数据加密

B.访问控制

C.入侵检测

D.安全审计

6.在TCP/IP协议栈中，负责数据分段和重组的