2026年信息安全工程师专业技能测试题库.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全工程师专业技能测试题库

一、单项选择题（每题1分，共20题）

1.在网络安全防护中，以下哪项措施属于主动防御策略？

A.定期更新防火墙规则

B.部署入侵检测系统

C.安装恶意软件查杀工具

D.备份重要数据

2.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内向有关部门报告？

A.1小时

B.2小时

C.4小时

D.6小时

3.以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

4.在网络安全审计中，以下哪项属于异常登录行为？

A.用户在正常工作时间登录系统

B.用户从异常IP地址登录系统

C.用户使用正确密码登录系统

D.用户在正常权限范围内操作

5.以下哪种安全协议用于保护TLS/SSL通信？

A.SSH

B.FTPS

C.IPsec

D.SFTP

6.在网络安全评估中，以下哪种方法属于渗透测试？

A.漏洞扫描

B.社会工程学攻击

C.网络流量分析

D.日志审计

7.中国《数据安全法》规定，数据处理者应当采取哪些措施保障数据安全？

A.数据加密

B.数据备份

C.数据脱敏

D.以上都是

8.以下哪种认证方式属于多因素认证？

A.用户名密码认证

B.生物识别认证

C.硬