2026年网络信息安全防护金融行业IT安全知识测试.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全防护：金融行业IT安全知识测试

一、单选题（共10题，每题2分，共20分）

1.2026年金融行业监管要求，核心系统数据备份的恢复时间目标（RTO）应控制在多少以内？

A.15分钟

B.30分钟

C.1小时

D.4小时

2.以下哪种加密算法在金融行业高敏感数据传输中应用最广泛？

A.DES

B.AES-256

C.RSA

D.ECC-384

3.金融行业用户身份认证需满足“多因素认证”，以下哪项不属于常见因素？

A.知识因素（密码）

B.拥有因素（U盾）

C.生物因素（指纹）

D.行为因素（交易习惯）

4.根据中国《网络安全法》2026年修订版，金融机构需对关键信息基础设施进行定级保护，其中涉及客户资金清算的系统属于哪一级？

A.二级

B.三级

C.四级

D.五级

5.在金融交易系统中，防止内部人员利用职务之便窃取数据的典型防御措施是？

A.数据防泄漏（DLP）

B.入侵检测系统（IDS）

C.安全审计日志

D.VPN加密

6.以下哪种安全协议在银行网银交易中用于实现TLS1.3加密？

A.SSH

B.HTTPS

C.IPsec

D.SMB

7.金融行业API接口安全防护中，防止恶意调用的核心机制是？

A.请求频率限制

B.JWT认证

C.签名