2026年信息安全领域专家技能及防范意识测评题目.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全领域专家技能及防范意识测评题目

一、单选题（共10题，每题2分，总计20分）

1.在中华人民共和国网络安全法中，以下哪项不属于关键信息基础设施的操作人员职责？

A.定期进行安全巡检

B.及时报告系统异常

C.未经授权修改系统配置

D.参与安全事件应急处置

2.某企业采用多因素认证（MFA）保护财务系统登录，以下哪项措施不属于MFA的常见实现方式？

A.密码+短信验证码

B.生令牌动态口令

C.生物特征（指纹/面容）

D.一次性键盘加密狗

3.针对勒索软件攻击，以下哪项应急响应措施应优先执行？

A.立即支付赎金以恢复数据

B.关闭受感染主机并隔离网络段

C.使用个人账号密码尝试破解

D.公开攻击者联系方式寻求帮助

4.某金融机构发现其数据库存在SQL注入漏洞，以下哪项防御措施最能有效缓解该风险？

A.限制数据库访问权限

B.实施输入参数验证与过滤

C.定期备份数据库文件

D.禁用数据库外联功能

5.根据《个人信息保护法》，以下哪种情况属于合法收集用户生物信息？

A.未明确告知用途即采集人脸数据

B.仅在用户主动同意时用于身份验证

C.为第三方营销目的批量存储指纹

D.使用已脱敏数据用于风控分析

6.某政府机构部署了零信任安全架构，以下哪项原则最符合零信任理念？

A