2026信息安全防护技术考试卷.docxVIP

2026信息安全防护技术考试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全防护技术中，以下哪项措施不属于零信任架构的核心原则？（）

A.基于属性的访问控制（ABAC）

B.最小权限原则

C.网络分段隔离

D.单点登录认证

解析：零信任架构的核心原则包括永不信任、持续验证、最小权限原则和基于属性的访问控制。网络分段隔离属于传统安全防护措施，不属于零信任架构的核心原则。零信任架构强调的是无论用户或设备位于何处，都需要进行身份验证和授权，而网络分段隔离是物理或逻辑上的隔离措施，与零信任的动态访问控制机制不同。

2.以下哪种加密算法属于对称加密算法，且在2026年仍被广泛用于数据传输加密？（）

A.RSA-2048

B.ECC-384

C.AES-256

D.SHA-3

解析：AES-256是一种对称加密算法，是目前最常用的对称加密标准之一，广泛应用于数据传输加密。RSA-2048和ECC-384属于非对称加密算法，SHA-3是一种哈希算法，不属于加密算法。对称加密算法的特点是加密和解密使用相同密钥，计算效率高，适合大量数据的加密，而AES-256具有高强度和较快的加解密速度，因此被广泛用于数据传输加密。

3.在网络攻击中，APT攻击通常具有以下哪个特征？（）