2026年信息安全专业考试信息泄露防护与系统安全检查题集.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全专业考试：信息泄露防护与系统安全检查题集

一、单选题（共10题，每题2分）

1.在信息安全防护中，以下哪项措施属于数据传输过程中的动态加密技术？

A.数据库加密存储

B.TLS/SSL协议

C.文件系统访问控制

D.沙箱技术

2.某企业发现内部员工通过个人邮箱传输敏感数据，导致信息泄露。以下哪项措施最能有效防范此类事件？

A.强制使用公司加密邮件系统

B.增加员工密码复杂度

C.定期进行安全意识培训

D.部署入侵检测系统

3.在系统安全检查中，以下哪项属于被动式安全检测手段？

A.漏洞扫描

B.防火墙规则审查

C.安全基线核查

D.系统日志分析

4.某金融机构采用“零信任”架构，以下哪项原则最能体现其核心理念？

A.默认信任，验证例外

B.默认拒绝，验证例外

C.统一授权，集中管理

D.最小权限原则

5.在数据防泄露（DLP）技术中，以下哪项属于“内容识别”的关键技术？

A.网络流量监控

B.文件指纹比对

C.用户行为分析

D.数据加密

6.某企业部署了HIDS（主机入侵检测系统），以下哪项场景最适合该系统发挥作用？

A.网络端口扫描检测

B.数据库注入攻击

C.恶意软件内存行为监控

D.应用层协议解析

7.在系统安全检查中，以下哪项属于“纵深防御”策略的