2026年信息安全分析师高级考试模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全分析师高级考试模拟题

一、单选题（共10题，每题2分，合计20分）

注：每题只有一个最符合题意的选项。

1.某金融机构采用零信任架构，要求每次访问都必须进行身份验证和权限检查。以下哪项措施最符合零信任核心原则？

A.仅在网络边界部署防火墙

B.基于用户角色分配静态权限

C.允许内部用户免认证访问资源

D.采用多因素认证（MFA）结合动态授权

2.在中国《网络安全法》框架下，关键信息基础设施运营者未按规定履行安全保护义务，最高可能面临何种处罚？

A.罚款不超过50万元

B.暂停业务6个月

C.没收违法所得并处罚款最高500万元

D.责任人行政拘留

3.某企业使用Kerberos协议进行身份认证，但发现存在重放攻击风险。以下哪项措施能有效缓解该风险？

A.缩短票据有效期

B.关闭网络广播

C.使用静态口令

D.部署VPN加密隧道

4.以下哪项不属于《数据安全法》规定的数据处理活动？

A.数据去标识化处理

B.数据跨境传输合规审查

C.数据库定期备份

D.利用AI模型分析用户行为

5.某政府机构部署了PKI/CA体系，但发现证书吊销列表（CRL）下载效率低下。以下哪项技术能优化证书状态管理？

A.增加CA服务器带宽

B.采用在线证书状态协议（OCSP）

C.扩展证书有效期

D