2026年信息安全专业技术人员水平测试题库.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全专业技术人员水平测试题库

一、单选题（共10题，每题1分）

1.题目：某企业采用多因素认证（MFA）来增强用户登录安全性，以下哪项不属于常见的多因素认证方法？

A.密码+短信验证码

B.生体特征（指纹/人脸）+动态口令

C.证书+USB令牌

D.知识密码（如生日）+安全问题

答案：D

2.题目：在等保2.0中，针对信息系统安全等级保护测评，以下哪个阶段属于“设计”阶段的工作内容？

A.安全测评

B.安全建设

C.安全运维

D.安全整改

答案：B

3.题目：某医疗机构部署了区块链技术用于电子病历管理，其主要优势不包括：

A.数据防篡改

B.提高系统性能

C.降低数据传输成本

D.增强多方协作信任

答案：B

4.题目：某公司遭受勒索软件攻击后，为恢复业务，优先采取的措施是：

A.对所有员工进行安全意识培训

B.从备份中恢复数据

C.更新所有系统补丁

D.联系执法部门调查

答案：B

5.题目：在网络安全法律法规中，《网络安全法》适用于：

A.仅中国大陆境内

B.仅跨国企业

C.仅政府机构

D.仅金融行业

答案：A

6.题目：以下哪种加密算法属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

答案：C

7.题目：某企业采用零信任架构（Zero