2026年信息安全技术理论与实践操作综合测试题.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全技术理论与实践操作综合测试题

一、单选题（每题2分，共20题）

说明：请选择最符合题意的选项。

1.在《网络安全法》框架下，以下哪种行为不属于关键信息基础设施运营者的安全义务？

A.定期开展安全风险评估

B.对核心系统进行加密存储

C.未经用户同意收集其上网行为数据

D.建立网络安全应急响应机制

2.某企业采用多因素认证（MFA）保护财务系统登录，其中包含密码、短信验证码和动态令牌，这种方案属于哪种认证强度？

A.单因素认证

B.双因素认证

C.三因素认证

D.生物特征认证

3.在渗透测试中，攻击者通过伪造企业官网域名（如“”改为“”）进行钓鱼攻击，该技术属于哪种社会工程学手法？

A.情景模拟

B.假冒身份

C.缓冲区溢出利用

D.DNS劫持

4.某银行采用TLS1.3协议传输敏感数据，相较于TLS1.2，其显著优势是？

A.提供更强的加密算法

B.支持更快的连接速度

C.减少证书验证步骤

D.降低被中间人攻击的风险

5.在OWASPTop10中，“失效的访问控制”漏洞的主要危害是？

A.导致数据泄露

B.使系统崩溃

C.触发DDoS攻击

D.无法进行日志记录

6.某政府机构部署了入侵检测系统（IDS），其工作模式中，通过分析网络流量特征检测异常