2026年信息系统安全与网络攻击防范题库.docxVIP

第PAGE页共NUMPAGES页

2026年信息系统安全与网络攻击防范题库

一、单选题（每题2分，共20题）

要求：请选择最符合题意的选项。

1.在信息安全领域，CIA三要素中代表保密性的是？

A.可用性

B.完整性

C.保密性

D.可追溯性

2.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

3.企业内部员工离职后，为防止数据泄露，应采取的最佳措施是？

A.禁用账户

B.撤销所有权限

C.硬盘销毁

D.以上都是

4.以下哪项属于社会工程学攻击的典型手法？

A.DDoS攻击

B.钓鱼邮件

C.暴力破解

D.恶意软件植入

5.在网络安全评估中，渗透测试的主要目的是？

A.修复漏洞

B.发现漏洞

C.隐藏漏洞

D.验证补丁有效性

6.以下哪种防火墙技术主要基于源/目的IP和端口进行控制？

A.包过滤防火墙

B.代理防火墙

C.状态检测防火墙

D.NGFW

7.假设某公司数据库存储了用户密码，但未进行加盐处理，攻击者最可能利用什么技术破解？

A.基于字典的攻击

B.暴力破解

C.恶意软件

D.SQL注入

8.在云环境中，多租户隔离主要解决什么安全问题？

A.数据泄露

B.资源滥用

C.访问控制

D.容器逃逸

9.以下哪种安全协议常用于保