2026年电子信息技术考试题库信息安全管理与加密技术.docxVIP

第PAGE页共NUMPAGES页

2026年电子信息技术考试题库：信息安全管理与加密技术

一、单选题（共10题，每题2分）

1.在信息安全管理体系（ISO27001）中，哪个阶段属于风险评估的前置步骤？

A.风险处理

B.风险识别

C.风险分析

D.风险记录

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.在中国网络安全法中，哪项处罚适用于未经授权访问计算机信息系统？

A.罚款10万元以下

B.刑事拘留3年以下

C.暂停联网6个月

D.责令改正并赔偿损失

4.哪种数字签名算法基于椭圆曲线密码学？

A.DSA

B.ECDSA

C.RSA

D.SHA-1

5.在多层防御策略中，纵深防御的核心思想是什么？

A.集中所有安全资源

B.依赖单一防火墙

C.多层次、多角度防护

D.仅依赖入侵检测系统

6.以下哪种认证方式属于多因素认证？

A.密码认证

B.生物识别+密码

C.硬件令牌

D.静态口令

7.在VPN技术中，IPsec主要采用哪种协议？

A.TLS

B.SSH

C.IKEv2

D.FTP

8.哪种攻击利用系统漏洞进行恶意代码注入？

A.DDoS攻击

B.SQL注入

C.中间人攻击

D.拒绝服务攻击

9.在信息安全管理中，零信任模型的核心原则