2026年金融信息系统安全技术专家测试题.docxVIP

第PAGE页共NUMPAGES页

2026年金融信息系统安全技术专家测试题

一、单选题（共10题，每题1分，总计10分）

1.以下哪项不属于金融信息系统安全等级保护的基本要求？

A.建立安全审计制度

B.实施最小权限原则

C.定期进行漏洞扫描

D.允许未经授权的外部访问

2.金融行业常用的加密算法中，属于非对称加密的是：

A.DES

B.AES

C.RSA

D.3DES

3.在金融交易系统中，防止重放攻击的有效措施是：

A.使用强密码策略

B.生成唯一的交易流水号

C.关闭系统网络端口

D.降低系统响应时间

4.根据中国人民银行《金融业信息系统安全等级保护管理办法》，金融机构核心系统应达到的安全等级是：

A.二级

B.三级

C.四级

D.五级

5.以下哪项不属于金融信息系统物理安全范畴？

A.机房环境监控

B.服务器远程访问

C.电磁屏蔽措施

D.门禁权限管理

6.金融行业应用身份认证技术时，通常优先采用：

A.普通用户名密码

B.多因素认证（MFA）

C.生物识别单点登录

D.磁卡口令

7.以下哪项属于金融信息系统常见的社会工程学攻击手段？

A.DDoS攻击

B.恶意软件植入

C.钓鱼邮件诈骗

D.中间人攻击

8.根据银保监会《银行业金融机构网络安全管理办法》，以下哪项属于关键信息基础设施（CI