2026年网络安全防护技术标准与规范考试.docxVIP

2026年网络安全防护技术标准与规范考试

考试时长：120分钟满分：100分

一、单选题（总共10题，每题2分，总分20分）

1.根据ISO/IEC27001:2026标准，以下哪项不属于信息安全管理体系（ISMS）的核心要素？

A.风险评估与处理

B.信息安全策略制定

C.物理环境安全控制

D.员工行为规范管理

2.在2026年网络安全防护技术标准中，零信任架构（ZeroTrustArchitecture）的核心原则是？

A.默认信任，验证例外

B.默认拒绝，验证例外

C.统一认证，分段授权

D.集中管理，全局策略

3.以下哪种加密算法在2026年标准中被推荐用于保护敏感数据传输？

A.DES（DataEncryptionStandard）

B.3DES（TripleDES）

C.AES-256（AdvancedEncryptionStandard）

D.RC4（Rivest–Shamir–Adleman）

4.根据NISTSP800-207（2026版），以下哪项是零信任架构的关键技术组件？

A.虚拟专用网络（VPN）

B.多因素认证（MFA）

C.防火墙规则