2025-2026年信息安全防护技术冲刺练习.docxVIP

2025-2026年信息安全防护技术冲刺练习

一、单选题（本大题共10小题，每小题2分，共20分）

1.在信息安全防护技术中，以下哪项措施不属于纵深防御体系的核心组成部分？（）

A.边界防火墙的部署

B.内部网络分段隔离

C.用户访问权限的精细化控制

D.单一登录认证系统

解析：纵深防御体系强调多层防护策略，包括物理隔离、网络分段、主机防护、应用层防护和用户权限管理。选项A、B、C均属于典型纵深防御措施，而单一登录认证系统仅涉及身份验证环节，缺乏多层防护特性。纵深防御要求通过多种技术手段协同工作，而非单一解决方案。

2.以下哪种加密算法属于对称加密算法，且在2025年仍被广泛应用于高安全需求场景？（）

A.RSA-2048

B.ECC-384

C.AES-256

D.SHA-3

解析：对称加密算法通过相同密钥进行加密解密，AES-256是目前国际通用的对称加密标准，支持128/192/256位密钥长度，具有高安全性和计算效率。RSA和ECC属于非对称加密算法，SHA-3是哈希算法。高安全场景如数据库加密、VPN传输等仍依赖AES等对称算法。

3.在网络攻击中，APT攻击通常具有以下特征，除了？（）

A.长期潜伏性

B.高度针对性

C.大规模传播性

D.低级漏洞利