2026年专业技术人员继续教育公需科目-信息化建设与信息安全历年参考题库含答案解析

2026年专业技术人员继续教育公需科目-信息化建设与信息安全历年参考题库含答案解析一、选择题从给出的选项中选择正确答案（共100题）1、突发事件新闻发布应当坚持的原则是：A.及时准确、公开透明、正面引导B.隐瞒真相、拖延发布C.随意表态、不负责任D.封锁消息、禁止传播2、在人群密集场所遇到突发事件时，应对踩踏风险的首要措施是：A.快速向前推动人群加快撤离B.保持冷静，沿边缘有序撤离C.站在原地等待救援D.逆人流方向强力冲撞3、应急预案的演练频率要求是：A.每年至少组织一次综合或专项应急演练B.不需要定期演练C.十年组织一次演练即可D.仅在事故发生后才需演练4、信息化的核心内涵是指什么？A.仅指计算机硬件设备的普及B.信息技术在经济和社会各领域广泛应用的过程C.建立大型数据中心储存所有数据D.将传统业务全部改为纸质存档5、以下哪项不属于国家信息化体系的六大要素？A.信息资源B.信息网络C.信息技术产业产值D.信息化人才6、云计算的基本服务模式不包括以下哪项？A.IaaS基础设施即服务B.PaaS平台即服务C.SaaS软件即服务D.DaaS数据即服务7、大数据的4V特征不包括以下哪项？A.Volume大量B.Velocity高速C.Varity多样性D.Veracity真实性8、以下哪种网络安全攻击方式是通过伪造可信来源发送恶意邮件？A.DDoS攻击B.钓鱼攻击C.端口扫描D.暴力破解9、《中华人民共和国网络安全法》正式施行的时间是？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2019年5月1日10、以下哪项属于等级保护2.0中第三级信息系统的基本要求？A.每年至少进行一次安全检测B.每季度至少进行一次安全检测C.每半年至少进行一次安全检测D.每两年至少进行一次安全检测11、数据安全法所指的数据安全，不包括以下哪项活动？A.数据存储B.数据传输C.数据交易定价D.数据销毁12、个人信息处理者处理敏感个人信息应当履行的义务不包括？A.取得个人的单独同意B.对个人信息处理进行目的限制和最小化C.向行政机关缴纳数据使用费D.向个人告知处理敏感个人信息的必要性及对个人的影响13、以下哪种密码学算法属于对称加密算法？A.RSAB.AESC.ECCD.DSA14、我国国家信息安全等级保护制度中，最高级别是？A.第三级B.第四级C.第五级D.第六级15、以下关于防火墙的说法正确的是？A.防火墙可以完全防止内部人员发起的攻击B.防火墙能够防御所有的网络攻击C.防火墙可以根据预设规则控制网络访问D.防火墙不需要进行定期维护和规则更新16、零信任安全架构的核心理念是？A.信任内部网络中的所有用户和设备B.永不信任，始终验证C.只要通过一次认证就永久信任D.仅对访问外网的流量进行验证17、以下哪项技术主要用于实现数据的加密存储？A.磁盘阵列RAIDB.磁盘加密技术C.数据备份D.负载均衡18、物联网安全面临的挑战不包括？A.设备数量庞大且分布广泛B.设备计算能力有限C.网络传输速度过快D.设备生命周期长且难以更新19、以下关于VPN的说法错误的是？A.VPN可以在公共网络上建立安全的通信隧道B.VPN可以实现远程办公的安全接入C.VPN可以完全替代防火墙保护内部网络D.VPN常用的协议包括IPsec和SSL20、以下哪项是恶意软件的常见类型？A.杀毒软件B.蠕虫C.防火墙D.入侵检测系统21、区块链技术的主要特征不包括？A.去中心化B.不可篡改C.可追溯性D.集中化管理22、以下关于社会工程学攻击的说法正确的是？A.社会工程学攻击主要依赖技术手段突破系统B.社会工程学攻击利用人性弱点获取敏感信息C.社会工程学攻击无法通过培训来防范D.社会工程学攻击仅限于电话诈骗23、数据安全治理的核心目标不包括？A.保障数据保密性B.提升数据交易价格C.确保数据完整性D.保证数据可用性24、下列哪项技术不属于信息化的核心支撑技术？A.云计算B.5G通信C.传统手工艺D.大数据25、在信息安全三要素中，确保信息不被未经授权访问的特性称为：A.完整性B.可用性C.机密性D.不可否认性26、下列哪种攻击方式属于社会工程学攻击？A.DDoS攻击B.SQL注入C.钓鱼邮件D.缓冲区溢出27、我国《网络安全法》正式实施的时间是：A.2015年6月1日B.2017年6月1日C.2019年1月1日D.2020年1月1日28、数据加密中，使用不同密钥进行加密和解密的技术称为：A.对称加密B.非对称加密C.单向加密D.哈希加密29、下列哪项不属于云计算的主要服务模式？A.IaaSB.PaaSC.SaaSD.DaaS30、防火墙的主要功能是：A.防止病毒传播B.监控和过滤网络流量C.提高网络速度D.自动备份数据31、下列哪种算法是目前广泛使用的公钥加密标准？A.DESB.AESC.RSAD.MD532、《数据安全法》规定，重要数据的处理者应当明确数据安全负责人和管理机构，该负责人应直接向谁报告？A.部门负责人B.最高管理层C.人力资源部门D.技术部门33、物联网安全面临的主要威胁不包括：A.设备固件漏洞B.数据传输加密不足C.物理设备过重D.弱口令问题34、以下哪项是个人信息保护的基本原则？A.秘密收集原则B.合法正当必要原则C.无限使用原则D.随意共享原则35、网络拓扑结构中，所有节点连接到一条中央通信介质的结构称为：A.星型拓扑B.总线型拓扑C.环型拓扑D.网状拓扑36、密码学中的哈希函数主要特点是：A.可逆加密B.固定长度输出且不可逆C.使用私钥解密D.需要密钥才能计算37、国家信息安全等级保护制度中，最高级别为几级？A.三级B.四级C.五级D.六级38、以下哪种行为属于合法的网络安全监控行为？A.窃取他人电子邮件B.未经许可入侵他人计算机系统C.在企业授权范围内使用日志审计D.非法出售用户个人信息39、零信任安全架构的核心理念是：A.内网完全可信B.永不信任，始终验证C.边界防护即可D.用户认证一次永久有效40、下列哪项不属于勒索软件的特征？A.加密用户文件B.索要赎金C.提升系统性能D.阻断系统访问41、《个人信息保护法》规定，处理个人信息应当遵循的原则不包括：A.目的明确原则B.最小必要原则C.充分使用原则D.公开透明原则42、应急响应流程中，第一步应该是：A.遏制措施B.事件检测与报告C.恢复操作D.事后总结43、以下关于数字签名的说法正确的是：A.数字签名可以加密消息内容B.数字签名用于验证消息来源和完整性C.数字签名使用对称密钥D.数字签名可以被伪造44、云计算的三种主要服务模式不包括以下哪项？A.IaaS（基础设施即服务）B.PaaS（平台即服务）C.SaaS（软件即服务）D.DaaS（数据即服务）45、以下哪项不属于信息安全的三大基本属性？A.机密性B.完整性C.可用性D.可靠性46、我国网络安全法正式施行的时间是？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2019年5月1日47、下面关于大数据特征的描述，错误的是？A.数据量巨大B.数据类型多样C.处理速度要求高D.数据价值密度高48、物联网的三个层次不包括？A.感知层B.网络层C.应用层D.传输层49、区块链的核心特征不包括？A.去中心化B.不可篡改C.匿名性D.集中化管理50、以下哪种攻击方式属于社会工程学攻击？A.SQL注入B.跨站脚本攻击C.钓鱼邮件D.缓冲区溢出51、防火墙的主要功能是？A.查杀病毒B.限制网络访问C.数据加密D.数据备份52、以下哪项不是我国提出的新一代人工智能发展规划提出的发展目标？A.2020年人工智能总体技术和应用与世界先进水平同步B.2025年人工智能基础理论实现重大突破C.2030年人工智能成为世界主要人工智能创新中心D.2035年人工智能技术全面领先全球53、电子政务的核心目标是？A.替代传统政府机构B.提高政府效率和服务质量C.实现无纸化办公D.减少政府工作人员54、以下关于网络拓扑结构的说法，正确的是？A.星型拓扑结构中心节点故障不影响全网B.总线型拓扑结构易于扩展和维护C.环型拓扑结构数据沿单一方向传输D.树型拓扑结构不具备层次感55、数据安全法旨在？A.规范数据处理活动B.保障数据安全C.促进数据开发利用D.以上都是56、5G技术的三大应用场景不包括？A.增强型移动宽带B.超高可靠低时延通信C.海量机器类通信D.广域高速无线接入57、以下关于虚拟机的说法，正确的是？A.虚拟机无法独立运行操作系统B.虚拟机与物理机完全相同C.虚拟机依赖虚拟化软件运行D.虚拟机不能使用网络功能58、数据加密中，非对称加密与对称加密的主要区别是？A.非对称加密速度更快B.非对称加密使用不同密钥C.非对称加密不安全D.两者没有区别59、人工智能伦理准则不包括？A.公平性原则B.可解释性原则C.可控性原则D.隐私忽视原则60、数据中心能效指标PUE的含义是？A.服务器利用率B.总能耗与IT设备能耗比值C.存储容量指标D.网络带宽利用率61、以下关于零信任安全模型的说法，正确的是？A.默认信任内网所有用户B.永远不信任，始终验证C.只需一次身份认证D.不需要加密传输62、智慧城市建设的核心是？A.建设大量高楼大厦B.利用信息技术提升城市管理和服务水平C.增加城市人口数量D.扩大城市占地面积63、以下哪项不属于个人信息保护法规定的个人信息处理原则？A.合法、正当、必要原则B.诚信原则C.目的明确原则D.随意使用原则64、信息化建设的核心目标是A.提高政府行政效率B.实现经济社会数字化转型C.促进信息技术产业发展D.培养专业技术人才65、下列哪项不属于信息安全的基本属性A.机密性B.完整性C.可用性D.开放性66、云计算的服务模式不包括A.IaaSB.PaaSC.SaaSD.DaaS67、下列哪项技术属于大数据处理技术A.HadoopB.JavaC.HTMLD.CPP68、以下哪种攻击方式属于DDoS攻击A.拒绝服务攻击B.中间人攻击C.SQL注入攻击D.XSS跨站脚本攻击69、数字签名技术主要用于实现信息的A.机密性B.不可否认性C.可用性D.完整性仅70、下列哪个协议不是网络安全协议A.SSL/TLSB.IPsecC.HTTPD.SSH71、物联网的英文缩写是A.IoTB.IPNC.AIoTD.VR72、以下哪项不是密码学的经典加密算法A.RSAB.AESC.DESD.HTML73、信息安全等级保护制度中，第三级系统要求每A.半年进行测评B.一年进行测评C.两年进行测评D.三年进行测评74、以下哪项技术可以用于防止数据泄露A.DLP数据防泄漏系统B.防火墙C.入侵检测系统D.杀毒软件75、区块链的核心特征不包括A.去中心化B.不可篡改C.隐私保护完全匿名D.可追溯性76、以下哪个是国家信息安全战略的核心目标A.维护网络空间主权B.发展数字经济C.推动科技创新D.促进国际贸易77、防火墙的主要功能是A.隔离不同安全级别的网络区域B.清除计算机病毒C.修复系统漏洞D.加密传输数据78、以下关于零信任架构的说法正确的是A.内网用户不需要身份验证B.永远不信任，始终验证C.只需验证一次即可长期信任D.只保护外网资源79、数据脱敏的目的是A.保护敏感数据不被未授权访问B.提高数据处理速度C.减少数据存储量D.增加数据可读性80、以下哪个属于个人隐私信息A.身份证号B.公司名称C.公开新闻报道D.政府公开文件81、网络安全事件应急响应流程的第一步是A.准备阶段B.检测阶段C.抑制阶段D.恢复阶段82、以下哪项不属于个人信息保护法规定的个人信息处理原则A.合法正当必要原则B.目的明确原则C.最大利益原则D.安全保障原则83、以下关于人工智能安全说法错误的是A.AI模型可能被恶意利用B.AI系统存在数据泄露风险C.AI不会产生新的安全风险D.AI决策可能存在偏见84、我国推进数字绿色发展的主要措施是？A.发展绿色数据中心B.推广绿色办公软件C.优化数字资源配置D.以上都是85、我国推进数字安全产业发展的重点方向是？A.研发自主安全产品B.培育安全服务生态C.加强安全人才培养D.以上都是86、以下哪项是云计算的三大服务模式之一？A.SaaSB.FaaSC.MaaSD.IaaS87、以下哪个协议用于安全传输网页数据？A.HTTPB.TCPC.FTPD.HTTPS88、物联网的核心特征不包括以下哪项？A.全面感知B.可靠传递C.智能处理D.人工控制89、我国网络安全等级保护制度中，最高级别是第几级？A.三级B.四级C.五级D.六级90、以下哪项技术主要用于数据加密存储？A.区块链B.数据库C.算法D.编程91、大数据的4V特征不包括以下哪项？A.Volume大量B.Velocity高速C.Value价值D.Veracity真实E.Variable可变92、以下哪种攻击方式是通过伪造网站骗取用户信息？A.DDoS攻击B.钓鱼攻击C.SQL注入D.XSS攻击93、人工智能的核心技术不包括以下哪项？A.机器学习B.自然语言处理C.计算机网络D.计算机视觉94、以下哪项属于个人信息？A.天气预报B.身高体重C.商品价格D.交通路况95、5G技术的三大应用场景不包括以下哪项？A.增强型移动宽带B.海量机器类通信C.超高可靠低时延通信D.大规模无线充电96、以下哪项属于国家关键信息基础设施？A.大型商场B.国家电网C.普通住宅小区D.社区公园97、密码法规定，核心密码和普通密码用于保护信息的密级是？A.秘密级B.机密级C.绝密级D.以上都可以98、以下哪项不是网络安全法确立的基本原则？A.网络主权原则B.共同治理原则C.自由开放原则D.安全与发展并重原则99、区块链技术的特征不包括以下哪项？A.去中心化B.不可篡改C.匿名性D.集中控制100、以下哪项属于网络攻击的社会工程学手段？A.端口扫描B.暴力破解C.电话诈骗获取密码D.缓冲区溢出

参考答案及解析1.【参考答案】A【解析】突发事件信息发布应当及时、准确、客观、全面，坚持公开透明的原则，主动回应社会关切，发布权威信息，遏制谣言传播，引导舆论正向发展。2.【参考答案】B【解析】踩踏事件中应保持冷静，尽量靠墙或沿边缘有序移动，避免挤入人群中心。若已被卷入人流，应双手握拳护住胸部，身体微向前倾，降低重心随人流移动。3.【参考答案】A【解析】根据相关规定，企事业单位应当每年至少组织一次生产安全事故应急预案演练，提高应急救援能力。通过演练检验预案的科学性和可操作性，发现问题及时修订完善。4.【参考答案】B【解析】信息化是指培养、发展以计算机为主的智能化工具为代表的新生产力，并使之造福于社会的历史过程。核心在于信息技术在经济社会各领域中的广泛应用，推动经济社会转型和发展，而非单纯的硬件普及或数据存储。5.【参考答案】C【解析】国家信息化体系包括信息资源、信息网络、信息技术应用、信息技术和产业、信息化人才、信息化法规政策和标准规范六大要素。信息技术产业产值是经济指标，不属于信息化体系的基本构成要素。6.【参考答案】D【解析】云计算的三种基本服务模式为IaaS（基础设施即服务）、PaaS（平台即服务）和SaaS（软件即服务）。DaaS并非云计算的标准服务模式，是干扰选项。7.【参考答案】C【解析】大数据的4V特征为Volume（大量）、Velocity（高速）、Variety（多样性）、Value（价值）。注意Variety翻译为多样性，选项中Varity拼写错误，故选C。8.【参考答案】B【解析】钓鱼攻击（Phishing）是通过伪装成可信机构或个人发送邮件、短信等，诱导用户点击恶意链接或提供敏感信息。DDoS是分布式拒绝服务攻击，端口扫描用于探测开放端口，暴力破解是穷举密码。9.【参考答案】B【解析】《网络安全法》于2016年11月7日由全国人大常委会通过，自2017年6月1日起正式施行。该日期是重要考点，需注意区分通过日期和施行日期。10.【参考答案】B【解析】根据等级保护2.0要求，第三级信息系统应当每季度至少进行一次安全检测，第二级为每年至少一次。等级越高，检测频次要求越严格。11.【参考答案】C【解析】数据安全是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，包括数据存储、传输、处理、交换、销毁等活动。数据交易定价属于市场行为，不属于数据安全范畴。12.【参考答案】C【解析】根据《个人信息保护法》，处理敏感个人信息需取得单独同意、进行目的限制和最小化处理、告知必要性及影响等。向行政机关缴纳数据使用费不是法定义务，属于干扰项。13.【参考答案】B【解析】AES（高级加密标准）是对称加密算法，加密和解密使用相同密钥。RSA、ECC、DSA均属于非对称加密算法，加密和解密使用不同的密钥对。14.【参考答案】C【解析】我国等级保护分为五个级别：第一级到第五级逐级增高。第五级为最高级别，适用于涉及国家安全、社会秩序和公共利益的重要信息系统。15.【参考答案】C【解析】防火墙是依据预设安全策略对进出网络的流量进行检测和控制，但不能完全防止内部攻击，也不能防御所有类型的网络攻击。防火墙需要定期维护和更新规则以保持有效性。16.【参考答案】B【解析】零信任安全架构的核心理念是"永不信任，始终验证"，即不默认信任任何用户、设备或网络位置，对所有访问请求都进行严格的身份验证和权限检查。17.【参考答案】B【解析】磁盘加密技术可以对存储介质上的数据进行加密，即使磁盘被物理窃取，数据也不会泄露。RAID用于提高存储可靠性，数据备份用于数据恢复，负载均衡用于流量分发。18.【参考答案】C【解析】物联网安全挑战包括：设备规模大分布广、计算资源受限难以部署复杂安全机制、设备生命周期长且固件更新困难、通信协议多样等。网络传输速度快不属于安全挑战。19.【参考答案】C【解析】VPN可在公共网络上建立加密隧道，实现远程安全接入，常用协议包括IPsec和SSL。但VPN不能替代防火墙，两者功能互补，防火墙负责访问控制，VPN负责加密传输。20.【参考答案】B【解析】恶意软件主要包括病毒、蠕虫、木马、勒索软件等类型。杀毒软件、防火墙、入侵检测系统均为安全防护工具，不属于恶意软件。21.【参考答案】D【解析】区块链的核心特征包括去中心化、不可篡改、可追溯、共识机制等。集中化管理与区块链的去中心化理念相悖，是干扰项。22.【参考答案】B【解析】社会工程学攻击是利用人性弱点如信任、恐惧、贪婪等心理来获取敏感信息或权限，不主要依赖技术手段。通过安全意识培训和防范机制可以有效降低此类攻击的风险，且不限于电话诈骗。23.【参考答案】B【解析】数据安全治理的核心目标是保障数据的机密性、完整性和可用性，即CIA三要素。提升数据交易价格属于商业目标，不属于数据安全治理的核心目标。24.【参考答案】C【解析】信息化核心支撑技术包括云计算、5G通信、大数据、人工智能、物联网等现代信息技术。传统手工艺是手工技艺，与信息技术无关，不属于信息化支撑技术范畴。因此选择C选项。

225.【参考答案】C【解析】信息安全三要素为机密性、完整性和可用性。机密性确保信息仅对授权用户可见，防止未经授权的访问和泄露。完整性指信息未被篡改。可用性指授权用户需要时能获取信息。不可否认性指行为可追溯。本题描述的是机密性，选择C。

326.【参考答案】C【解析】社会工程学攻击是利用人性弱点获取敏感信息，不依赖技术漏洞。钓鱼邮件通过伪装成可信机构骗取用户输入账号密码，是典型社会工程学手段。DDoS、SQL注入、缓冲区溢出均为技术攻击手段，不针对人性弱点。因此选C。

427.【参考答案】B【解析】《中华人民共和国网络安全法》于2016年11月7日由全国人大常委会通过，自2017年6月1日起正式施行。该法是我国网络安全领域的基础性法律，明确了网络运营者的安全义务和国家网络安全监督管理体制。故选B。

528.【参考答案】B【解析】非对称加密使用一对密钥：公钥用于加密，私钥用于解密，两个密钥不同。对称加密使用相同密钥进行加解密。单向加密和哈希加密只能加密不能解密，常用于数据校验而非保密传输。题干描述的是非对称加密，选B。

629.【参考答案】D【解析】云计算三大主要服务模式为IaaS（基础设施即服务）、PaaS（平台即服务）、SaaS（软件即服务）。DaaS通常指数据即服务，虽也是云服务类型，但不属于云计算三大核心服务模式。因此选择D。

730.【参考答案】B【解析】防火墙是位于内部网络与外部网络之间的安全设备，主要功能是监控、分析和过滤进出网络的流量，根据预设规则允许或阻止数据包通过。防病毒需专用杀毒软件，提高网速不是防火墙功能，数据备份有专门工具。故选B。

831.【参考答案】C【解析】RSA是非对称加密算法的典型代表，广泛应用于数字签名、密钥交换等场景。DES和AES是对称加密算法，MD5是哈希算法而非加密算法。题干问公钥加密标准，RSA符合，选C。

932.【参考答案】B【解析】《数据安全法》规定重要数据处理者应指定数据安全负责人和管理机构，该负责人应向最高管理层报告数据安全情况。这一要求确保数据安全责任层级清晰，有利于顶层决策和统筹协调。故选B。

1033.【参考答案】C【解析】物联网安全威胁主要包括：设备固件存在漏洞易被利用、数据传输加密不足导致窃听、设备使用弱口令易被破解、设备海量分布难以统一管理。物理设备重量与安全风险无关。故选C。

1134.【参考答案】B【解析】个人信息处理应遵循合法、正当、必要原则，不得过度收集和使用。秘密收集、无限使用、随意共享均违反个人信息保护要求。合法正当必要原则是《个人信息保护法》确立的核心原则。故选B。

1235.【参考答案】B【解析】总线型拓扑所有节点共享一条中央通信线路（总线），数据在总线上广播传输。星型拓扑有中心节点，环型拓扑节点形成闭环，网状拓扑节点间有多条连接路径。题干描述的是总线型拓扑，选B。

1336.【参考答案】B【解析】哈希函数将任意长度输入转换为固定长度输出（哈希值），具有单向性不可逆，且微小输入变化会导致输出剧烈变化。哈希无需密钥，不可逆，与加密算法有本质区别。故选B。

1437.【参考答案】C【解析】信息安全等级保护分为五级：第一级自主保护、第二级指导保护、第三级监督保护、第四级强制保护、第五级专控保护。第五级为最高级别，适用于特别重要的系统。故选C。

1538.【参考答案】C【解析】企业在其授权范围内使用日志审计属于合法的网络安全管理行为，目的是保障系统安全和合规运营。窃取邮件、未经许可入侵、非法出售个人信息均违反《网络安全法》和《刑法》相关规定。故选C。

1639.【参考答案】B【解析】零信任安全架构摒弃传统边界防护思维，核心理念是永不信任、始终验证，无论请求来自内部还是外部，都需进行身份验证和权限检查。这与传统认为内网可信的理念相反。故选B。

1740.【参考答案】C【解析】勒索软件通过加密文件或阻断系统访问来胁迫受害者支付赎金，会严重降低系统性能和可用性。提升系统性能与勒索软件危害性相悖，不属于其特征。故选C。

1841.【参考答案】C【解析】《个人信息保护法》确立的原则包括目的明确、最小必要、公开透明、准确性、安全保障等。充分使用原则与最小必要原则相悖，不是法定原则。个人信息处理应严格控制范围和程度。故选C。

1942.【参考答案】B【解析】应急响应标准流程通常为：准备、检测与报告、遏制、根除、恢复、事后总结。事件检测与报告是第一步，只有发现并确认安全事件后才能启动后续处置。过早遏制可能破坏证据。故选B。

2043.【参考答案】B【解析】数字签名利用非对称加密技术，用于验证消息来源的真实性和消息完整性，不具备加密消息内容的功能。数字签名使用私钥签名、公钥验证，无法被伪造。故选B。44.【参考答案】D【解析】云计算的三种主要服务模式为IaaS、PaaS和SaaS。IaaS提供虚拟化计算资源，PaaS提供应用开发运行平台，SaaS提供可直接使用的软件应用。DaaS并非云计算标准服务模式，属于干扰项。掌握这三种模式有助于理解云计算的技术架构与服务边界。45.【参考答案】D【解析】信息安全三大基本属性为机密性、完整性和可用性，简称CIA三要素。机密性确保信息不被未授权访问，完整性防止信息被非法篡改，可用性保证授权用户可正常使用信息。可靠性是系统工程的通用指标，不属于信息安全核心属性范畴。46.【参考答案】B【解析】《中华人民共和国网络安全法》于2016年11月7日由全国人大常委会通过，自2017年6月1日起正式施行。该法是网络安全领域的基础性法律，明确了网络运营者的安全义务、关键信息基础设施保护制度及个人信息保护规则，对推进网络强国建设具有重要意义。47.【参考答案】D【解析】大数据具有4V特征：Volume（大量）、Variety（多样）、Velocity（高速）、Value（低价值密度）。大数据的价值密度实际上较低，需要从海量数据中挖掘有价值信息。D选项表述与事实相反，属于常见误区，需准确掌握大数据的核心特征。48.【参考答案】D【解析】物联网架构分为三层：感知层负责信息采集，网络层负责数据传输，应用层负责信息处理与智能服务。传输层功能已包含在网络层中，不是独立的层次划分。明确物联网三层架构有助于理解物联网系统的整体设计原理和技术实现路径。49.【参考答案】D【解析】区块链具有去中心化、不可篡改、可追溯、共识机制等核心特征。去中心化意味着没有单一控制节点，集中化管理与区块链技术理念相悖。匿名性在部分区块链中体现，比特币等数字货币支持一定程度的匿名交易，但并非所有区块链都完全匿名。50.【参考答案】C【解析】社会工程学攻击通过欺骗手段获取敏感信息，钓鱼邮件是最常见的形式，伪装成可信机构诱导用户泄露账号密码。SQL注入、跨站脚本和缓冲区溢出均属于技术层面的网络攻击手段，不涉及对人性的心理操控，不属于社会工程学范畴。51.【参考答案】B【解析】防火墙是位于内部网络与外部网络之间的安全网关，主要功能是根据预设规则控制网络流量和访问权限。病毒查杀由防病毒软件完成，数据加密由加密技术实现，数据备份由备份系统负责。防火墙是网络安全的第一道防线，用于阻断未授权访问。52.【参考答案】D【解析】《新一代人工智能发展规划》提出三步走目标：2020年同步发展，2025年基础理论重大突破，2030年成为世界主要人工智能创新中心。规划未提及2035年全面领先全球的目标，D选项为干扰项，需准确把握国家人工智能战略规划的阶段性目标。53.【参考答案】B【解析】电子政务利用信息技术提升政府管理效能和公共服务水平，核心在于提高政府效率和服务质量。电子政务并非要替代传统政府机构，无纸化办公只是手段之一，减少人员不是主要目标。电子政务强调以信息技术推动政府职能转变和服务创新。54.【参考答案】C【解析】星型拓扑中心节点故障会导致全网瘫痪；总线型拓扑结构扩展性差；环型拓扑中数据沿环单向或双向传输；树型拓扑具有明显的层次结构。环型拓扑结构数据沿单一方向传输的描述正确，其他选项均存在明显错误，需准确理解各拓扑结构的特点。55.【参考答案】D【解析】《数据安全法》立法目的包括规范数据处理活动、保障数据安全、促进数据开发利用三个方面。该法于2021年9月1日起施行，确立了数据安全制度框架，明确了数据安全责任，对维护国家安全和发展利益、保护个人和企业合法权益具有重要作用。56.【参考答案】D【解析】5G三大标准应用场景为eMBB（增强型移动宽带）、uRLLC（超高可靠低时延通信）和mMTC（海量机器类通信）。广域高速无线接入并非5G官方定义的应用场景，属于干扰项。准确掌握5G三大场景有助于理解5G技术对不同行业应用的支撑能力。57.【参考答案】C【解析】虚拟机是通过虚拟化软件在物理机上模拟出来的计算机环境，可以独立运行操作系统和应用程序，具备完整的计算能力。虚拟机与物理机在底层架构上存在差异，且虚拟机同样具备网络功能。理解虚拟机的本质对于云计算和虚拟化技术的应用至关重要。58.【参考答案】B【解析】对称加密使用同一密钥进行加解密，速度快但密钥分发困难。非对称加密使用公钥加密、私钥解密，解决密钥分发问题但计算量大速度较慢。非对称加密并非不安全，而是两种加密方式各有优劣，实际应用中常结合使用以兼顾安全性和效率。59.【参考答案】D【解析】人工智能伦理准则强调公平性、可解释性、可控性、隐私保护等原则。隐私忽视与AI伦理背道而驰，人工智能发展必须坚持以人为本，保护个人隐私和数据安全。了解AI伦理准则有助于在技术发展中平衡创新与风险，确保人工智能技术造福人类社会。60.【参考答案】B【解析】PUE（PowerUsageEffectiveness）是数据中心能效指标，等于总能耗除以IT设备能耗，数值越接近1说明能效越高。PUE不是服务器利用率或存储容量指标，也不反映网络带宽情况。优化PUE是数据中心节能降耗的关键，对绿色数据中心建设具有重要意义。61.【参考答案】B【解析】零信任安全模型核心理念是"从不信任，始终验证"，无论用户处于内网还是外网，每次访问都需要进行身份验证和权限校验。传统安全模型默认信任内网用户，零信任打破了这一假设，适应云计算和远程办公等新场景的安全需求。62.【参考答案】B【解析】智慧城市是运用物联网、云计算、大数据等新一代信息技术，提升城市规划、建设和管理水平，改善居民生活质量。智慧城市不是简单的硬件建设或人口扩张，而是通过信息化手段实现城市治理现代化和公共服务智能化，推动城市可持续发展。63.【参考答案】D【解析】《个人信息保护法》规定个人信息处理应遵循合法、正当、必要和诚信原则，具有明确、合理的目的，不得随意使用或个人信息。随意使用严重违反法律规定，保护公民个人信息权益是数字时代法治建设的重要内容，任何组织和个人不得非法收集、使用个人信息。64.【参考答案】B【解析】信息化建设的核心目标是通过信息技术推动经济社会各领域的数字化转型，提升整体运行效率和竞争力。提高政府效率、促进产业发展、培养人才都是信息化建设的意义，但并非最核心的目标。65.【参考答案】D【解析】信息安全三大基本属性是机密性、完整性和可用性，简称CIA三要素。机密性确保信息不被未授权者获取；完整性保证信息未被篡改；可用性确保授权用户能够正常访问信息。开放性不是信息安全的基本属性。66.【参考答案】D【解析】云计算三种基本服务模式为IaaS（基础设施即服务）、PaaS（平台即服务）和SaaS（软件即服务）。DaaS通常指桌面即服务或数据即服务，不属于云计算的三种基本服务模式范畴。67.【参考答案】A【解析】Hadoop是一个开源框架，专门用于大数据存储和处理，核心组件包括HDFS分布式文件系统和MapReduce计算模型。Java是编程语言，HTML是网页标记语言，CPP是C++编程语言，均不属于大数据处理技术。68.【参考答案】A【解析】DDoS（DistributedDenialofService）即分布式拒绝服务攻击，通过大量伪造请求淹没目标服务器，导致正常用户无法访问。中间人攻击、SQL注入和XSS攻击分别属于窃听篡改、数据库注入和脚本注入攻击，类型不同。69.【参考答案】B【解析】数字签名基于非对称加密技术，发送方用私钥签名，接收方用公钥验签。它能确保信息不可否认性（发送方不能抵赖）和完整性（签名验证内容是否被篡改），但数字签名本身不直接提供机密性，加密才提供机密性。70.【参考答案】C【解析】SSL/TLS用于加密网络通信，IPsec用于IP层安全保护，SSH用于安全远程登录，三者都是网络安全协议。HTTP（超文本传输协议）是应用层协议，本身不提供加密和安全保障，需要HTTPS才能确保安全通信。71.【参考答案】A【解析】IoT即InternetofThings（物联网），是指通过各种信息传感设备将物品连接到互联网上进行信息交换和通信的网络。IPN不是标准缩写，AIoT是人工智能与物联网结合的概念，VR是虚拟现实技术。72.【参考答案】D【解析】RSA、AES和DES都是经典加密算法，分别代表非对称加密、高级加密标准和数据加密标准。HTML是超文本标记语言，用于网页制作，与密码学无关。73.【参考答案】B【解析】根据《信息安全技术网络安全等级保护基本要求》，第三级信息系统应当每年至少进行一次等级测评，确保安全防护措施持续有效。一级系统无需定期测评，二级建议每年一次，四级更严要求每半年测评。74.【参考答案】A【解析】DLP（DataLossPrevention）数据防泄漏系统专门用于检测和防止敏感数据通过非法途径外泄，能监控邮件、上传、打印等多种数据流转场景。防火墙、入侵检测系统和杀毒软件主要防范外部攻击和恶意软件，不是专门的数据防泄漏工具。75.【参考答案】C【解析】区块链具有去中心化、不可篡改和可追溯性等核心特征。虽然区块链使用地址而非真实身份，具有一定隐私性，但交易记录完全透明可查，并非"完全匿名"，因此隐私保护完全匿名不是区块链的核心特征。76.【参考答案】A【解析】国家信息安全战略的核心目标是维护网络空间主权，保障关键信息基础设施安全，防范网络攻击和数据泄露风险。发展经济、推动创新、促进贸易是国家发展的其他目标，但不是信息安全战略的核心。77.【参考答案】A【解析】防火墙是部署在网络边界的访问控制设备，主要功能是根据安全策略隔离不同安全级别的网络区域，控制网络访问权限。清除病毒是杀毒软件的功能，修复漏洞需要系统补丁，加密数据需要SSL/TLS等协议实现。78.【参考答案】B【解析】零信任架构的核心理念是"永远不信任，始终验证"，无论请求来自内网还是外网，都必须进行身份验证和权限检查。传统安全模型信任内网用户，零信任打破了这一假设，提供更严格的访问控制机制。79.【参考答案】A【解析】数据脱敏是对敏感数据进行变形处理，使数据在保持可用性的同时保护隐私，防止敏感信息泄露。脱敏不会提高处理速度或减少存储量，反而可能增加处理复杂度，其目的不是增加可读性而是保护数据安全。80.【参考答案】A【解析】身份证号属于敏感个人身份信息，一旦泄露可能导致身份被盗用等严重后果。公司名称和公开新闻报道、政府公开文件都属于可公开的信息，不属于个人隐私信息范畴。81.【参考答案】A【解析】网络安全事件应急响应流程包括准备、检测、抑制、根除、恢复和学习六个阶段。准备阶段是第一步，需建立应急响应团队、制定预案、准备工具和培训人员，为后续处置工作奠定基础。82.【参考答案】C【解析】个人信息保护法规定个人信息处理应遵循合法正当必要、目的明确、最小必要、安全保障等原则。"最大利益原则"不是该法规定的处理原则，而是经济学领域的概念，与个人信息保护无关。83.【参考答案】C【解析】人工智能会带来新的安全风险，包括模型被恶意利用、数据泄露、算法偏见、深度伪造等问题。认为AI不会产生新安全风险的说法是错误的，随着AI技术发展，其安全问题越来越受到重视。84.【参考答案】D【解析】数字绿色发展的主要措施包括发展绿色数据中心、推广绿色办公软件、优化数字资源配置等。通过数字技术赋能绿色低碳转型，降低数字产业自身能耗，促进经济社会发展全面绿色转型。85