2025年网络安全防护策略制定培训试卷及答案.docxVIP

2025年网络安全防护策略制定培训试卷及答案

考试时间：______分钟总分：______分姓名：______

一、单选题（每题1分，共20分）

1.根据《数据安全法》，企业处理“重要数据”的最低要求是（）。

A.定期备份

B.进行数据安全风险评估

C.向监管部门报备

D.使用加密传输

2.零信任架构的核心验证机制是（）。

A.基于网络位置的访问控制

B.持续身份验证与最小权限

C.单点登录（SSO）

D.静态密码认证

3.等保2.0三级系统要求的最小登录密码复杂度是（）。

A.8位以上，包含字母和数字

B.10位以上，包含大小写字母

C.12位以上，包含大小写字母、数字及特殊字符

D.16位以上，必须包含特殊字符

4.2025年最常见的企业数据泄露原因是（）。

A.外部黑客直接攻击

B.内部人员误操作+外部钓鱼攻击结合

C.系统漏洞未修复

D.物理设备丢失

5.ISO27001中，“信息安全管理体系的持续改进”遵循的原则是（）。

A.PDCA（计划-执行-检查-处置）

B.SDLC（软件开发生命周期）