商务信息安全与风险管理考核试卷 .pdfVIP

商务信息安全与风险管理考核试卷

考生姓名：__________答题日期：__________得分：__________判卷人：__________

一、单项选择题（本题共20小题，每小题1分，共20分，在每小题给出的四个选项中，只

有一项是符合题目要求的）

1.以下哪一项不是商务信息安全的核心要素？（）

A.保密性

B.完整性

C.可用性

D.传输速度

2.在风险管理中，以下哪一项属于控制措施？（）

A.风险识别

B.风险评估

C.风险缓解

D.风险接受

3.以下哪一项不是常用的信息安全风险评估方法？（）

A.故障树分析

B.蒙特卡洛模拟

C.威胁建模

D.事故树分析

4.在信息安全管理体系中，以下哪项是PDCA循环的第四个步骤？（）

A.计划（Plan）

B.执行（Do）

C.检查（Check）

D.行动（Act）

5.以下哪一项不是信息安全的三大支柱？（）

A.技术措施

B.管理措施

C.法律措施

D.物理措施

6.在加密技术中，以下哪一项不属于对称加密算法？（）

A.AES

B.DES

C.RSA

D.3DES

7.以下哪项行为可能导致计算机病毒传播？（）

A.使用正版软件

B.定期更新操作系统

C.下载不明来源的电子邮件附件

D.安装防火墙

8.以下哪一项不是商务信息风险的类型？（）

A.数据泄露

B.系统故障

C.法律违规

D.供应链中断

9.在网络攻击中，以下哪一项属于主动攻击？（）

A.窃听

B.拒绝服务攻击

C.数据篡改

D.网络嗅探

10.以下哪一项不是企业应对信息风险的内控措施？（）

A.加强访问控制

B.定期备份重要数据

C.对员工进行安全意识培训

D.购买商业保险

11.在信息安全管理中，以下哪一项是ISO27001标准的核心内容？（）

A.加密技术

B.风险评估

C.物理安全

D.数据备份

12.以下哪一项不是商务信息安全的挑战？（）

A.黑客攻击

B.移动办公

C.数据量爆炸

D.员工满意度

13.在风险管理中，以下哪一项不是风险处理策略？（）

A.风险避免

B.风险转移

C.风险接受

D.风险扩大

14.以下哪一项不是信息系统的基本组成部分？（）

A.硬件

B.软件

C.数据

D.员工

15.在商务信息安全管理中，以下哪一项属于技术层面的控制措施？（）

A.制定信息安全政策

B.加强员工培训

C.定期进行系统审计

D.安装防火墙

16.以下哪一项不是企业信息安全管理的法律依据？（）

A.计算机信息网络国际互联网安全保护管理办法

B.中华人民共和国网络安全法

C.中华人民共和国反垄断法

D.中华人民共和国数据安全法

17.在信息安全事故应急响应中，以下哪一项不是首要任务？（）

A.通知相关部门和人员

B.删除受感染文件

C.评估事故影响

D.启动应急预案

18.以下哪一项不是商务信息风险管理的原则？（）

A.以人为本

B.预防为主

C.综合治理

D.事后补救

19.在信息安全管理中，以下哪一项不属于物理安全范畴？（）

A.环境安全

B.设备安全

C.人员安全

D.数据安全

20.以下哪一项不是企业信息安全意识培训的内容？（）

A.识别社会工程学攻击

B.了解信息安全管理政策

C.掌握计算机病毒防护知识

D.学习网络攻击技术原理

二、多选题（本题共20小题，每小题1.5分，共30分，在每小题给出的四个选项中，至少

有一项是符合题目要求的）

1.以下哪