2026年信息技术与网络安全防护考试试题及答案.docxVIP

2026年信息技术与网络安全防护考试试题及答案

一、单项选择题（本大题共20小题，每小题1分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内。）

1.在信息技术与网络安全防护中，以下哪项措施不属于纵深防御策略的核心组成部分？（A）

（A）部署多层防火墙（B）实施最小权限原则（C）定期进行安全审计（D）建立单一故障点

解析：纵深防御策略强调通过多层安全机制（防火墙、入侵检测、访问控制等）形成多重保护，单一故障点违背了冗余设计原则，属于防御弱点而非核心措施。

2.以下哪种加密算法属于对称加密，且在2026年仍被广泛用于高安全需求场景？（B）

（A）RSA（非对称加密）

（B）AES-256（对称加密）

（C）ECC（椭圆曲线加密，非对称）

（D）MD5（哈希函数，不可逆）

解析：AES-256作为对称加密标准，通过高阶轮密钥调度实现高安全性，适用于需要快速加密大量数据的场景。RSA、ECC为非对称加密，MD5为不可逆哈希。

3.在网络攻击中，APT（高级持续性威胁）攻击的主要特征不包括以下哪项？（C）

（A）长期潜伏性（B）目标精准性（C）大规模分布式性（D）隐蔽性

解析：APT攻击以长期潜伏和精准打击为目标，通常由专业组织发起，不依赖大规模分布式攻击（如DDoS），而是通过零日漏洞等精准渗透。