2026年信息安全考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全考试题集

一、单选题（共10题，每题1分）

1.某公司采用多因素认证（MFA）保护其远程办公系统的登录安全。以下哪项措施不属于MFA的常见实现方式？

A.密码+短信验证码

B.生令牌动态口令

C.人脸识别+密码

D.证书+物理令牌

答案：C

解析：人脸识别属于生物特征认证，而MFA通常要求至少两种不同类型的认证因素（如“知识因素”“拥有因素”“生物因素”），密码+人脸识别仅属于两种知识因素或生物因素组合，不符合MFA的跨类要求。其他选项均涉及不同类别的认证因素。

2.根据《网络安全法》规定，关键信息基础设施运营者应当在网络安全等级保护制度的基础上，建立健全网络安全监测预警和信息通报制度。以下哪项不属于其核心要求？

A.实时监测网络攻击行为

B.定期发布安全风险通报

C.建立跨部门安全协作机制

D.仅对内部员工进行安全培训

答案：D

解析：法律要求监测预警、风险通报和跨部门协作，但并未限制培训对象仅限于内部员工，反而强调供应链安全，需对合作伙伴等外部人员也进行必要培训。

3.某金融机构采用TLS1.3协议加密传输客户数据。以下哪项是TLS1.3相较于前代协议的主要改进？

A.增加了对量子计算的防护能力

B.提高了加密密钥协商的效率

C.支持更弱的密码套件以兼容旧设备

D.