2026年网络安全防御策略考试题企业信息安全保障体系构建.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全防御策略考试题：企业信息安全保障体系构建

一、单选题（共10题，每题2分，合计20分）

要求：请选择最符合题意的选项。

1.企业信息安全保障体系的核心要素不包括以下哪项？

A.组织架构与职责划分

B.风险评估与管理

C.员工安全意识培训

D.物理环境安全

2.在企业信息安全保障体系中，以下哪项属于被动防御措施？

A.入侵检测系统（IDS）

B.数据加密技术

C.安全审计日志

D.防火墙

3.以下哪种加密算法不属于对称加密算法？

A.DES

B.AES

C.RSA

D.3DES

4.企业在构建信息安全保障体系时，应优先考虑以下哪项因素？

A.技术先进性

B.成本效益

C.管理规范性

D.市场竞争力

5.以下哪种认证方式安全性最高？

A.用户名+密码

B.多因素认证（MFA）

C.生物识别

D.单点登录（SSO）

6.企业进行信息安全风险评估时，通常采用的方法不包括以下哪项？

A.定量分析

B.定性分析

C.模糊综合评价

D.黑盒测试

7.在企业信息安全保障体系中，以下哪项属于数据备份策略？

A.防火墙配置

B.数据加密

C.定期备份

D.入侵防御

8.企业信息安全保障体系中，以下哪项属于主动防御措施？

A.防火墙

B.漏洞扫描

C.安全审计