2026年信息安全考试大纲及题目解析.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全考试大纲及题目解析

一、单选题（共20题，每题1分，总计20分）

1.题目：在我国《网络安全法》中，对关键信息基础设施运营者的网络安全保护义务，以下哪项描述最为准确？

A.仅需在网络安全事件发生后24小时内报告

B.应当定期进行网络安全风险评估，并采取相应的安全保护措施

C.无需对个人信息进行保护，因其不属于关键信息基础设施范畴

D.仅需配合公安机关的网络安全检查即可

答案：B

解析：《网络安全法》第三十八条规定，关键信息基础设施的运营者应当定期进行网络安全风险评估，并采取相应的安全保护措施，保障关键信息基础设施安全稳定运行。选项A错误，报告时限需根据事件等级确定；选项C错误，关键信息基础设施运营者同样需保护个人信息；选项D错误，保护义务不止于配合检查。

2.题目：某企业采用多因素认证（MFA）提升账户安全性，以下哪种组合通常被认为是最安全的？

A.密码+短信验证码

B.生效令牌+生物识别

C.钥匙挂件+密码

D.邮箱验证+生效令牌

答案：B

解析：多因素认证要求至少两种不同类型的认证因素（如“你知道的”、“你拥有的”、“你本身”）。生效令牌属于“你拥有的”，生物识别属于“你本身”，组合最为安全。密码+短信验证码（A）和钥匙挂件+密码（C）存在单一类型重复风险；邮箱验证（D）属于“