2026年信息安全防护技术专项训练题库.docxVIP

2026年信息安全防护技术专项训练题库

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全防护技术中，零信任架构的核心原则是（）

A.最小权限原则

B.隔离信任原则

C.信任但验证原则

D.零容忍原则

解析：零信任架构的核心原则是从不信任，始终验证，即不依赖网络边界进行安全防护，而是对每个访问请求进行持续验证。选项A最小权限原则是访问控制策略，选项B隔离信任原则属于传统安全边界思维，选项D零容忍原则是漏洞管理策略，均不符合零信任架构的定义。正确答案C体现了零信任架构的动态验证特性。

2.以下哪种加密算法属于对称加密算法（）

A.RSA

B.ECC

C.AES

D.SHA-256

解析：对称加密算法使用相同密钥进行加密解密，AES（高级加密标准）是典型的对称加密算法。RSA和ECC属于非对称加密算法，SHA-256是哈希算法。对称加密算法具有计算效率高、密钥管理简单的特点，适用于大量数据的加密。

3.在网络攻击中，APT攻击的主要特征是（）

A.短时间内造成大规模破坏

B.利用公开漏洞快速传播

C.长期潜伏获取敏感信息

D.通过病毒感染大量主机

解析：APT（高级持续性威胁）攻击具有长期潜伏、目标明确、手段隐蔽的特点，通常由国家级组织或犯