2026年信息技术与网络安全考试练习题.docxVIP

第PAGE页共NUMPAGES页

2026年信息技术与网络安全考试练习题

一、单选题（共10题，每题2分，总计20分）

1.以下哪项不是云计算的主要服务模式？

A.IaaS

B.PaaS

C.SaaS

D.DaaS（数据即服务）

2.在网络安全中，零日漏洞指的是什么？

A.已被公开但未修复的漏洞

B.已被黑客利用但未被发现的安全漏洞

C.软件发布前未被发现的漏洞

D.用户操作不当导致的安全问题

3.以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

4.在VPN技术中，Site-to-SiteVPN指的是什么？

A.单个用户远程接入公司网络

B.多个用户通过公共网络安全通信

C.企业内部多个分支机构的网络互联

D.通过手机热点接入公司网络

5.以下哪项不是常见的社会工程学攻击手段？

A.钓鱼邮件

B.恶意软件植入

C.情感操控

D.DNS劫持

6.在网络安全评估中，渗透测试的主要目的是什么？

A.修复所有已知漏洞

B.评估系统在真实攻击下的安全性

C.制定安全策略

D.对员工进行安全培训

7.以下哪种协议用于HTTPS的安全传输？

A.FTP

B.SMTP

C.TLS

D.POP3

8.在数据库安全中，SQL注入的主要危害是什么？

A.降低系统性能

B.删