2026年高级信息安全技术应用考试专业安全技术专员人才选拔题库.docxVIP

第PAGE页共NUMPAGES页

2026年高级信息安全技术应用考试专业安全技术专员人才选拔题库

一、单选题（每题2分，共20题）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的范畴？

A.边界防火墙部署

B.内网分段隔离

C.用户权限最小化

D.单一登录认证

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在漏洞扫描工具中，Nessus和OpenVAS的主要区别在于？

A.扫描速度

B.商业与开源属性

C.漏洞数据库规模

D.支持协议类型

4.以下哪项不属于APT攻击的特征？

A.长期潜伏

B.高级持续性威胁

C.短时爆发流量

D.多样化攻击手法

5.在零日漏洞利用过程中，以下哪项技术最可能被用于绕过防御？

A.恶意软件加密

B.沙箱逃逸

C.静态代码分析

D.基于规则的检测

6.企业在数据备份策略中，以下哪项属于“3-2-1备份原则”的核心要素？

A.三份本地备份

B.两种存储介质

C.一个月的恢复周期

D.一次备份完成

7.在安全事件响应中，以下哪个阶段属于“遏制”阶段的关键任务？

A.确认攻击路径

B.停止攻击源

C.收集证据链

D.修复系统漏洞

8.以下哪种认证方式属于多因素认证（MFA）的范畴？

A.用户名+密码

B.生物识别