2026年信息安全专家等级认证模拟试卷.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全专家等级认证模拟试卷

一、单选题（共10题，每题1分，共10分）

1.在《网络安全法》实施背景下，以下哪项不属于关键信息基础设施运营者的安全义务？

A.建立网络安全监测预警和信息通报制度

B.对网络安全事件进行应急处置

C.定期对员工进行安全意识培训

D.将网络安全等级保护测评结果上传至非官方平台

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在信息安全风险评估中，可能性的评估等级通常分为哪几级？

A.高、中、低

B.极高、高、中、低、极低

C.1-5

D.是/否

4.以下哪种安全协议用于保护传输层的数据完整性？

A.TLS

B.IPsec

C.SSH

D.FTP

5.在零信任架构中，最小权限原则的核心思想是什么？

A.用户无需认证即可访问所有资源

B.默认拒绝所有访问请求，仅授权必要权限

C.只需验证用户身份即可授予所有权限

D.所有用户均需经过多因素认证

6.以下哪种漏洞利用技术属于社会工程学范畴？

A.SQL注入

B.恶意软件传播

C.网络钓鱼

D.拒绝服务攻击

7.在PKI体系中，证书颁发机构（CA）的主要职责是什么？

A.管理证书撤销列表（CRL）

B.颁发数字证书

C.对用户私钥进行加