2026年计算机基础培训模拟题库信息管理与信息安全问题.docxVIP

第PAGE页共NUMPAGES页

2026年计算机基础培训模拟题库信息管理与信息安全问题

一、单选题（共10题，每题2分）

1.题干：在信息管理中，以下哪项不属于数据生命周期管理的主要阶段？

A.数据采集

B.数据存储

C.数据销毁

D.数据加密

答案：D

解析：数据生命周期管理主要包括数据采集、存储、处理、共享和销毁等阶段，而数据加密属于数据安全措施，不属于生命周期管理阶段。

2.题干：企业内部信息安全管理中，以下哪项措施最能体现“最小权限原则”？

A.对所有员工开放全部系统访问权限

B.根据岗位职责分配必要的访问权限

C.定期对所有账户进行权限审查

D.实施多因素认证

答案：B

解析：“最小权限原则”要求用户仅被授予完成工作所必需的最低权限，B选项最符合该原则。

3.题干：在信息安全领域，以下哪项技术主要用于检测恶意软件入侵？

A.防火墙

B.入侵检测系统（IDS）

C.加密算法

D.数据备份

答案：B

解析：IDS通过分析网络流量或系统日志来识别可疑行为，是检测恶意软件的主要技术。

4.题干：ISO/IEC27001信息安全管理体系中，哪项要素属于“风险评估”范畴？

A.信息安全策略

B.恶意软件防护

C.安全事件响应

D.资产识别

答案：D

解析：资产识别是风险评估的第一步，属于ISO27001标准中的风险评估流程。