2026年网络信息安全高级理论知识测试题.docxVIP

第PAGE页共NUMPAGES页

2026年网络信息安全高级理论知识测试题

一、单选题（共10题，每题2分，共20分）

1.在网络安全领域，零信任架构的核心原则是什么？

A.最小权限原则

B.默认信任原则

C.信任但验证原则

D.全员可访问原则

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在网络渗透测试中，社会工程学主要利用哪种攻击方式？

A.网络漏洞利用

B.物理接触欺骗

C.密码破解

D.中间人攻击

4.中国《网络安全法》规定，关键信息基础设施运营者应当在网络安全事件发生后多少小时内向上级主管部门报告？

A.2小时

B.4小时

C.6小时

D.8小时

5.以下哪种安全协议主要用于保护传输层数据安全？

A.SSL/TLS

B.IPSec

C.SSH

D.Kerberos

6.在数据备份策略中，3-2-1备份法则指的是什么？

A.3份原始数据、2份异地备份、1份归档备份

B.3台服务器、2个存储阵列、1个磁带库

C.3天备份周期、2级压缩、1次增量备份

D.3个副本、2种介质、1个冷备份

7.在公钥基础设施（PKI）中，证书颁发机构（CA）的主要职责是什么？

A.创建数字签名

B.管理证书撤销列表（CRL）

C.实施加密解密

D.部署防火墙规则