2026年信息系统安全与维护考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年信息系统安全与维护考试题集

一、单选题（每题2分，共20题）

1.在信息系统安全防护中，以下哪项措施不属于纵深防御策略的核心要素？

A.边界防火墙部署

B.用户权限最小化原则

C.定期进行安全审计

D.单点登录（SSO）技术

2.某企业采用零信任安全架构，其核心理念是？

A.默认信任，逐步验证

B.默认拒绝，严格授权

C.信任但监控，动态评估

D.无需认证，自由访问

3.在数据加密技术中，对称加密算法相比非对称加密算法的主要优势是？

A.加密效率更高

B.密钥管理更简单

C.适用于大量数据传输

D.安全性更强

4.以下哪种网络攻击方式属于社会工程学范畴？

A.DDoS攻击

B.恶意软件植入

C.网络钓鱼

D.SQL注入

5.ISO/IEC27001信息安全管理体系标准中，PDCA循环指的是？

A.Plan-Do-Check-Act

B.Plan-Design-Implement-Assess

C.Policy-Document-Control-Action

D.Prepare-Deploy-Configure-Adopt

6.在漏洞管理流程中，哪个阶段属于事后补救措施？

A.漏洞扫描

B.漏洞修复

C.漏洞评估

D.漏洞预警

7.某银行信息系统采用多因素认证（M