内保条例试题及答案.docxVIP

内保条例试题及答案

一、单选题（每题1分，共10分）

1.以下哪项不属于信息安全的基本属性？（）

A.机密性B.完整性C.可用性D.可控性

【答案】D

【解析】信息安全的基本属性包括机密性、完整性、可用性，可控性不是基本属性。

2.网络攻击中，通过欺骗用户获取敏感信息的技术称为（）。

A.病毒攻击B.木马程序C.钓鱼攻击D.拒绝服务攻击

【答案】C

【解析】钓鱼攻击是通过欺骗用户获取敏感信息的技术。

3.以下哪种加密算法属于对称加密算法？（）

A.RSAB.AESC.ECCD.DSA

【答案】B

【解析】AES是对称加密算法，RSA、ECC、DSA属于非对称加密算法。

4.在信息安全管理体系中，ISO/IEC27001主要关注的是（）。

A.网络性能B.物理安全C.信息安全管理体系D.数据备份

【答案】C

【解析】ISO/IEC27001是信息安全管理体系的标准。

5.以下哪种安全策略允许管理员控制用户对资源的访问权限？（）

A.最小权限原则B.纵深防御原则C.零信任原则D.纵深防御原则

【答案】A

【解析】最小权限原则允许管理员控制用户对资源的访问权限。

6.网络攻击中，通过大量请求使服务器过载的技术称为（）。

A.病毒攻击B.木马程序C.拒绝服务攻击D.钓鱼攻击

【答案】C

【解析】拒绝服务攻击是通过大量请求使服务器过载的技术。

7.以下哪种认证方法使用密码和随机数进行一次性认