2026年信息技术安全专业知识考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年信息技术安全专业知识考试题集

一、单选题（每题1分，共20题）

1.某企业采用多因素认证（MFA）来保护其内部系统访问权限。以下哪项不是MFA的常见认证因素？

A.知识因素（如密码）

B.拥有因素（如智能卡）

C.生物因素（如指纹）

D.行为因素（如笔迹）

2.在网络安全领域，零信任架构的核心原则是？

A.默认信任，例外验证

B.默认拒绝，例外验证

C.统一认证，持续验证

D.分级授权，静态防护

3.某公司数据库遭到SQL注入攻击，攻击者成功获取了敏感数据。以下哪种防御措施最能有效防止此类攻击？

A.使用强密码策略

B.对输入数据进行严格验证和过滤

C.定期备份数据库

D.限制数据库访问权限

4.在加密算法中，对称加密的主要特点是？

A.使用相同密钥进行加密和解密

B.使用不同密钥进行加密和解密

C.无需密钥即可加密数据

D.仅适用于小文件加密

5.某金融机构部署了TLS1.3协议来保护客户端与服务器之间的通信。TLS1.3相较于前一个版本的主要改进是？

A.增加了更强的加密算法

B.减少了握手次数，提高了性能

C.提高了密钥交换速度

D.增加了证书验证复杂性

6.在网络安全评估中，渗透测试的主要目的是？

A.修复系统漏洞

B.发现系统中的安全漏洞

C.验证防火墙