2026信息安全防护技术考试习题集.docxVIP

2026信息安全防护技术考试习题集

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全防护技术中，零信任架构的核心原则是（）

A.最小权限原则

B.隔离信任原则

C.信任但验证原则

D.零容忍原则

解析：零信任架构的核心原则是从不信任，始终验证，即不依赖网络边界进行安全防护，而是对每个访问请求进行持续验证。选项A最小权限原则是访问控制策略，选项B隔离信任原则属于传统安全边界思维，选项D零容忍原则是漏洞管理策略，均不符合零信任架构定义。正确答案C源于Netflix等企业提出的零信任模型，强调身份验证、设备状态检查、多因素认证等动态验证机制。

2.以下哪种加密算法属于对称加密算法（）

A.RSA

B.ECC

C.AES

D.SHA-256

解析：对称加密算法使用相同密钥进行加密解密，AES（高级加密标准）是国际通用的对称加密算法，其密钥长度有128/192/256位。RSA和ECC属于非对称加密算法，需要公私钥配合使用。SHA-256是哈希算法，用于数据完整性校验。正确答案C的AES算法在2026年仍将是主流对称加密标准，广泛应用于VPN、数据库加密等场景。

3.在网络攻击中，APT攻击的主要特征是（）

A.短时间内造成大规模破坏

B.使用自动化工具进行扫