2026年信息安全专业考试题目与答案详解.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全专业考试题目与答案详解

一、单选题（共10题，每题2分，合计20分）

1.在云计算环境中，哪种安全架构模式通常被认为是最适合应对动态资源调配需求的？

A.分层防御模型

B.零信任架构

C.软件定义安全架构（SDSA）

D.基于角色的访问控制（RBAC）

2.某公司遭受勒索软件攻击后，发现部分加密文件无法恢复。根据信息安全事件响应流程，以下哪个步骤应优先执行？

A.封锁受感染系统

B.恢复备份数据

C.分析攻击来源

D.通知监管机构

3.在区块链技术中，以下哪项机制最能保证交易数据的不可篡改性？

A.共识算法（如PoW或PoS）

B.加密哈希函数

C.智能合约

D.分布式节点验证

4.某金融机构采用多因素认证（MFA）保护敏感数据访问。以下哪种认证方式通常被认为是最安全的？

A.知识因素（如密码）

B.拥有因素（如USB令牌）

C.生物因素（如指纹）

D.单一因素认证

5.在网络安全防护中，以下哪种技术主要用于检测恶意软件的异常行为？

A.防火墙

B.入侵检测系统（IDS）

C.虚拟专用网络（VPN）

D.漏洞扫描器

6.某企业采用零信任安全模型，以下哪项原则最符合该模型的核心思想？

A.默认信任，例外验证

B.默认拒绝，例外授权

C.基于角色的访问控制

D.