2026年信息安全防护与检测考试卷.docx

2026年信息安全防护与检测考试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全防护体系中，以下哪项措施属于主动防御策略的核心组成部分？（）

A.定期进行漏洞扫描和渗透测试

B.部署入侵检测系统（IDS）

C.启用防火墙的默认拒绝策略

D.建立应急响应预案

解析：主动防御策略强调通过主动监测、预测和干预来预防安全事件。漏洞扫描和渗透测试能够主动发现系统漏洞并验证其可利用性，从而提前进行修复或加固，属于典型的主动防御措施。IDS属于被动防御，防火墙策略属于基础防护，应急响应属于事后补救措施。正确答案为A。

2.以下哪种加密算法属于对称加密算法，且在2026年仍被广泛用于高安全等级数据传输场景？（）

A.RSA

B.ECC

C.AES-256

D.SHA-3

解析：RSA和ECC属于非对称加密算法，SHA-3属于哈希算法。AES-256作为对称加密算法，具有高安全性和高效性，是目前主流的高安全等级数据传输场景（如VPN、数据库加密）的标准选择。正确答案为C。

3.在网络流量检测中，以下哪种技术能够通过分析数据包的元数据（如源/目的IP、端口、协议类型）来快速识别异常流量？（）

A.机器学习异常检测

B.基于签名的入侵检测

C