2026年信息安全与网络安全知识题库.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全与网络安全知识题库

一、单选题（共10题，每题2分）

1.在信息安全领域，以下哪项技术主要用于加密和解密数据，确保通信内容的机密性？

A.哈希算法

B.对称加密

C.数字签名

D.被动监听

2.根据《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内处置并报告？

A.1小时

B.2小时

C.4小时

D.6小时

3.以下哪种网络攻击方式通过伪装成合法用户，以获取未授权访问权限？

A.拒绝服务攻击（DoS）

B.SQL注入

C.密码破解

D.恶意软件植入

4.在ISO/IEC27001信息安全管理体系中，风险评估的主要目的是什么？

A.确定安全控制措施的有效性

B.识别和评估信息安全风险

C.制定安全策略

D.监控安全事件

5.以下哪种密码破解方法通过不断尝试所有可能的密码组合，直到找到正确的密码？

A.暴力破解

B.社会工程学

C.被动监听

D.模糊测试

6.在云计算环境中，哪种安全架构模式通过将安全控制分散到多个区域，以提高系统的可用性和容错能力？

A.单点登录（SSO）

B.多区域部署

C.零信任架构

D.虚拟专用网络（VPN）

7.根据《数据安全法》规定，处理个人信息时，以下哪项行为属于合法操作？

A.未征得用户同意即收集其