2026年信息安全服务技术经理国家职业资格《信息安全服务技术》真题试卷.docVIP

2026年信息安全服务技术经理国家职业资格《信息安全服务技术》真题试卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.信息安全服务中，以下哪一项不属于信息安全风险评估的主要步骤？

A.收集资产信息

B.确定资产价值

C.识别威胁和脆弱性

D.制定安全策略

2.在信息安全服务中，以下哪种认证方式安全性最高？

A.用户名和密码认证

B.多因素认证

C.生物识别认证

D.单一密码认证

3.信息安全服务中，以下哪一项不属于信息安全管理体系的组成部分？

A.风险管理

B.安全策略

C.安全培训

D.软件开发

4.信息安全服务中，以下哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.SHA-256

5.信息安全服务中，以下哪种攻击方式属于拒绝服务攻击？

A.SQL注入

B.拒绝服务攻击（DoS）

C.跨站脚本攻击（XSS）

D.僵尸网络攻击

6.信息安全服务中，以下哪种安全模型属于Biba模型？

A.Bell-LaPadula模型

B.Biba模型

C.Clark-Wilson模型

D.Bell-LaPadula模型和Cl