法本信息安全培训考试.docVIP

法本信息安全培训考试

考试时间：180分钟

总分：100分

一、单项选择题（每题1分，共30题）

信息安全“CIA三元组”的核心要素不包括（）

A.保密性（Confidentiality）

B.完整性（Integrity）

C.可用性（Availability）

D.可追溯性（Accountability）

以下哪种加密算法属于国密算法（）

A.AES

B.RSA

C.SM4

D.SHA-256

在网络安全中，防火墙的主要作用是（）

A.防止内部人员泄露信息

B.控制网络之间的访问和数据传输

C.查杀网络中的病毒

D.阻止所有外部网络访问

以下哪种攻击方式属于被动攻击（）

A.DDoS攻击

B.中间人攻击

C.端口扫描

D.数据监听

零信任模型的核心思想是（）

A.内网可信，外网不可信

B.永不信任，始终验证

C.仅对服务器进行认证

D.基于IP地址的访问控制

《数据安全法》规定，数据泄露罚款上限为（）

A.100万元

B.500万元

C.上年度营业额5%

D.上年度营业额10%

以下哪种技术用于检测和防御入侵行为（）

A.防火墙

B.入侵检测系统（IDS）

C.防病毒软件

D.数据备份

3-2-1备份策略中，“2”指的是（）

A.至少2份数据副本

B.至少2种存储介质

C.至少2次备份操作

D.至少2