2026年信息技术与网络安全专业知识测试题.docxVIP

第PAGE页共NUMPAGES页

2026年信息技术与网络安全专业知识测试题

一、单选题（共10题，每题2分，合计20分）

1.下列哪项不属于云计算的三大基本服务模型？

A.基础设施即服务（IaaS）

B.平台即服务（PaaS）

C.软件即服务（SaaS）

D.数据即服务（DaaS）

2.在网络安全领域，零信任架构的核心原则是？

A.默认信任，例外验证

B.默认拒绝，例外授权

C.最小权限原则

D.纵深防御策略

3.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

4.针对物联网（IoT）设备的常见安全威胁是？

A.DDoS攻击

B.恶意软件（Malware）

C.SQL注入

D.跨站脚本（XSS）

5.我国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多久内处置并报告？

A.1小时内

B.2小时内

C.4小时内

D.6小时内

6.以下哪种技术主要用于防范APT攻击？

A.防火墙

B.威胁情报分析

C.入侵检测系统（IDS）

D.反病毒软件

7.在区块链技术中，哈希链的主要作用是？

A.提高交易速度

B.确保数据不可篡改

C.降低交易成本

D.增强隐私保护

8.以下哪种协议属于传输层协议？

A.FTP

B.TCP

C.SMTP

D