2026年信息安全专业水平测试题库.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全专业水平测试题库

一、单选题（共10题，每题2分）

1.在信息安全领域，以下哪项措施最能有效防范钓鱼邮件攻击？

A.使用复杂的密码

B.启用邮件过滤系统

C.定期更新操作系统

D.减少邮件发送频率

2.某企业采用零信任架构，其核心原则是？

A.默认信任，需验证

B.默认拒绝，需授权

C.仅信任内部用户

D.仅信任外部用户

3.在密码学中，对称加密算法与非对称加密算法的主要区别在于？

A.加密速度

B.密钥长度

C.保密性

D.计算复杂度

4.以下哪项属于典型的社会工程学攻击手段？

A.DDoS攻击

B.恶意软件植入

C.伪装身份骗取信息

D.网络扫描

5.ISO/IEC27001标准的核心要素不包括？

A.风险评估

B.安全策略

C.物理安全

D.量子加密

6.某银行采用多因素认证（MFA）提升账户安全，以下哪项不属于MFA常见因素？

A.知识因素（密码）

B.拥有因素（手机验证码）

C.生物因素（指纹）

D.行为因素（鼠标轨迹）

7.在网络安全事件响应中，哪个阶段应优先处理？

A.恢复阶段

B.准备阶段

C.侦察阶段

D.应对阶段

8.某企业网络遭受勒索软件攻击，以下哪项措施最可能降低损失？

A.立即支付赎金

B.关闭受感染系统

C.备