信息技术安全防护与考试及答案.docxVIP

信息技术安全防护与考试及答案

考试时长：120分钟满分：100分

试卷名称：信息技术安全防护考核试卷

考核对象：信息技术专业学生及从业者

题型分值分布：

-判断题（20分）

-单选题（20分）

-多选题（20分）

-案例分析（18分）

-论述题（22分）

总分：100分

---

一、判断题（共10题，每题2分，总分20分）

1.防火墙可以完全阻止所有网络攻击。

2.数据加密是保护信息机密性的唯一方法。

3.恶意软件（Malware）包括病毒、蠕虫和木马。

4.无线网络比有线网络更容易受到安全威胁。

5.双因素认证（2FA）可以显著提高账户安全性。

6.安全漏洞（Vulnerability）是软件设计缺陷，可以被黑客利用。

7.物理安全措施对网络攻击无效。

8.定期备份数据可以防止数据丢失，但无法恢复被勒索软件加密的文件。

9.安全意识培训对预防人为错误导致的安全事件没有帮助。

10.符合ISO27001标准的企业一定没有信息安全风险。

二、单选题（共10题，每题2分，总分20分）

1.以下哪种加密方式属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-25