信息技术安全防护策略与法律法规考试.docxVIP

信息技术安全防护策略与法律法规考试

考试时长：120分钟满分：100分

一、单选题（总共10题，每题2分，总分20分）

1.在信息安全领域，以下哪项不属于CIA三要素？

A.机密性

B.完整性

C.可用性

D.可追溯性

2.以下哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.在网络安全防护中，防火墙的主要功能是？

A.加密数据传输

B.防止恶意软件入侵

C.过滤网络流量

D.自动修复系统漏洞

4.以下哪项不属于常见的网络攻击类型？

A.DDoS攻击

B.SQL注入

C.零日攻击

D.文件压缩

5.根据GDPR法规，以下哪种行为可能构成个人数据泄露？

A.用户主动公开自己的姓名

B.公司内部员工访问未授权数据

C.数据库自动备份

D.服务器日志记录

6.在信息安全评估中，渗透测试的主要目的是？

A.优化系统性能

B.发现并修复安全漏洞

C.提升用户体验

D.增加系统冗余

7.以下哪种认证方式属于多因素认证？

A.密码认证