技术服务信息安全管理.pdfVIP

技术服务信息安全管理

考生姓名：__________答题日期：__________得分：__________判卷人：__________

第一部分单选题（本题共15小题，每小题2分，共30分．在每小题给出的四个选项中，

只有一项是符合题目要求的）

1.以下哪项不是信息安全的基本要素？（）

A.机密性

B.完整性

C.可用性

D.可扩展性

2.在信息安全风险评估中，以下哪项不是风险的三要素之一？（）

A.威胁

B.脆弱性

C.损失

D.风险承受能力

3.以下哪个不属于常见的物理安全措施？（）

A.视频监控

B.门禁系统

C.防火墙

D.环境监控系统

4.在加密技术中，以下哪种加密方式属于对称加密？（）

A.AES

B.RSA

C.DES

D.SHA

5.以下哪个不属于信息安全管理体系的标准？（）

A.ISO27001

B.ISO27002

C.ISO9001

D.ISO27005

6.在网络攻击手段中，以下哪种属于拒绝服务攻击？（）

A.SQL注入

B.DDoS攻击

C.木马

D.社会工程学

7.以下哪个不是信息安全事故的应对措施？（）

A.制定应急预案

B.实施应急演练

C.对外发布虚假信息

D.启动应急响应计划

8.在我国，以下哪个部门负责全国网络安全和信息化工作？（）

A.工信部

B.公安部

C.国家网信办

D.国家保密局

9.以下哪个不属于个人信息保护的原则？（）

A.目的明确原则

B.数据最小化原则

C.用户同意原则

D.透明度原则

10.在云计算环境中，以下哪种服务模式不属于基础设施即服务（IaaS）？（）

A.虚拟机

B.存储

C.数据库

D.应用程序

11.以下哪个不是大数据安全的问题？（）

A.数据隐私

B.数据质量

C.数据存储

D.数据传输

12.在物联网安全中，以下哪个不是关键安全问题？（）

A.设备安全

B.通信安全

C.数据安全

D.网络延迟

13.以下哪个不属于移动终端安全防护措施？（）

A.加密存储

B.安全启动

C.应用程序沙箱

D.防病毒软件

14.在电子商务安全中，以下哪个协议用于保障交易数据的安全性？（）

A.SSL/TLS

B.HTTP

C.FTP

D.SMTP

15.以下哪个不是人工智能技术在信息安全领域的应用？（）

A.入侵检测

B.安全审计

C.数据挖掘

D.自动驾驶

第二部分多选题（本题共15小题，每小题2分，共30分．在每小题给出的四个选项中，

至少有一项是符合题目要求的）

1.信息安全策略包括以下哪些内容？（）

A.访问控制策略

B.数据备份策略

C.网络安全策略

D.软件开发策略

2.以下哪些是网络安全的常见威胁类型？（）

A.病毒

B.木马

C.黑客攻击

D.硬件故障

3.以下哪些措施可以增强数据加密的效果？（）

A.使用长密钥

B.使用多种加密算法

C.定期更换密钥

D.加密算法公开

4.信息系统安全管理中，身份验证可以采用以下哪些方法？（）

A.密码

B.指纹

C.令牌

D.问答

5.以下哪些是信息安全事件的典型例子？（）

A.数据泄露

B.系统崩溃

C.网络中断

D.软件缺陷

6.在进行信息安全风险评估时，以下哪些方法可以采用？（）

A.定性评估

B.定量评估

C.漏洞扫描

D.安全审计

7.以下哪些是个人信息保护法规的要求？（）

A.限制数据收集的范围

B.用户提供同意

C.数据加密存储

D.及时通知数据泄露