2026信息安全防护技术考试题库.docxVIP

2026信息安全防护技术考试题库

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全防护技术中，以下哪项措施不属于零信任架构的核心原则？（）

A.基于身份验证的持续授权

B.最小权限原则

C.网络分段隔离

D.一次性密码验证

解析：零信任架构的核心原则包括“永不信任，始终验证”，基于身份验证的持续授权、最小权限原则和网络分段隔离。一次性密码验证属于传统认证方式，不属于零信任架构的核心原则。零信任架构强调的是多因素认证、设备状态检查和动态权限调整，而非一次性密码验证。

2.以下哪种加密算法属于对称加密算法，且在2026年仍被广泛用于数据传输加密？（）

A.RSA

B.ECC

C.AES-256

D.SHA-3

解析：AES-256是一种对称加密算法，因其高效性和安全性在2026年仍被广泛用于数据传输加密。RSA和ECC属于非对称加密算法，SHA-3是一种哈希算法，不属于加密算法。对称加密算法的特点是加密和解密使用相同密钥，而AES-256具有高吞吐量和低延迟，适合大规模数据加密。

3.在网络攻击中，APT攻击通常具有以下哪个特征？（）

A.短时间内大量数据泄露

B.高频次的扫描和探测

C.长期潜伏、目标精准

D.使用公开的漏洞进行攻击

解