2026年网络安全与信息保护知识测试题IT安全行业.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全与信息保护知识测试题IT安全行业

一、单选题（共10题，每题2分，合计20分）

1.在网络安全领域，零信任（ZeroTrust）架构的核心原则是什么？

A.最小权限原则

B.信任即服务

C.内外无差别

D.多因素认证优先

2.以下哪种加密算法属于非对称加密，常用于数字签名？

A.AES

B.DES

C.RSA

D.3DES

3.在IT安全中，社会工程学攻击的主要手段是利用什么？

A.系统漏洞

B.人为心理弱点

C.网络带宽限制

D.硬件设备故障

4.以下哪种协议属于传输层协议，常用于HTTPS加密通信？

A.FTP

B.SMTP

C.TCP

D.TLS

5.在数据备份策略中，3-2-1备份法指的是什么？

A.3份本地备份、2份异地备份、1份归档备份

B.3台服务器、2个磁盘阵列、1个磁带库

C.3天备份周期、2次增量备份、1次全量备份

D.3级存储、2种介质、1个容灾中心

6.在网络安全事件响应中，哪个阶段属于事后总结与改进？

A.准备阶段

B.识别阶段

C.分析阶段

D.恢复与总结阶段

7.以下哪种威胁属于APT（高级持续性威胁）攻击的特征？

A.瞬间爆发型攻击

B.低级病毒传播

C.长期潜伏、定向渗透

D.批量垃圾邮件发送

8.