2026年信息安全与技术考前冲刺模拟题库(完整版)附答案详解.docxVIP

2026年信息安全与技术考前冲刺模拟题库(完整版)附答案详解.docx

2026年信息安全与技术考前冲刺模拟题库(完整版)附答案详解

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一项是最符合题目要求的。请将正确选项的字母填在题后的括号内。）

1.在信息安全领域，非对称加密算法的核心优势在于能够实现（）。

A.高速加密解密过程，适合大量数据实时传输

B.通过单一密钥完成加密与解密操作，简化密钥管理

C.生成公私钥对，其中公钥可公开分发而私钥严格保密

D.无需第三方认证即可完成安全通信，适用于匿名场景

2.某企业部署了基于角色的访问控制（RBAC）系统，当管理员需要撤销某离职员工的系统访问权限时，最有效的操作方式是（）。

A.直接修改该员工的用户密码并强制下线

B.将该员工从所有相关资源组的授权列表中删除

C.修改该员工所属的用户组，使其不再包含任何有效权限

D.启用账户锁定策略，阻止该员工登录系统

3.在网络渗透测试中，攻击者通过伪造DNS记录将用户重定向至恶意网站的技术，属于哪种攻击类型？（）

A.拒绝服务攻击（DoS）

B.中间人攻击（MITM）

C.DNS劫持攻击

D.SQL注入攻击

4.某金融机构采用SHA-256哈希算法存储用户密码摘要，这种做法的主要安全意义在于（）。