2026年信息安全防护技术操作与考核题库.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全防护技术操作与考核题库

一、单选题（共10题，每题2分）

说明：以下题目主要考察基础理论、防护技术及操作规范，结合我国信息安全等级保护制度及行业最新动态设计。

1.根据《网络安全法》规定，关键信息基础设施运营者未采取安全保护措施导致发生网络安全事件的，应受到以下哪种处罚？

A.罚款50万元以上200万元以下

B.暂停相关业务3个月

C.责令整改并追究刑事责任

D.由公安机关直接接管系统

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

3.某企业网络中，员工通过Wi-Fi访问公司内网资源，以下哪种防护措施最适合防止无线网络被窃听？

A.启用802.1x认证

B.部署VPN

C.限制AP数量

D.使用WEP加密

4.在渗透测试中，攻击者通过SQL注入获取数据库权限，以下哪种防御措施最有效？

A.限制数据库用户权限

B.使用存储过程代替动态SQL

C.增加防火墙规则

D.定期备份数据

5.某银行采用多因素认证（MFA）提升登录安全性，以下哪种认证方式不属于MFA范畴？

A.硬件令牌

B.生物识别

C.密码

D.单一密码重置

6.以下哪种安全协议主要用于传输层加密？

A.TLS

B.IPsec

C.SSH

D.Kerber