2026年数字化时代的企业信息安全管理题库.docxVIP

第PAGE页共NUMPAGES页

2026年数字化时代的企业信息安全管理题库

一、单选题（每题2分，共20题）

1.在数字化时代，企业信息安全管理中，哪项属于被动防御措施？

A.入侵检测系统（IDS）

B.定期漏洞扫描

C.多因素身份验证

D.安全意识培训

2.某企业采用零信任安全模型，其核心理念是？

A.默认信任，例外验证

B.默认拒绝，例外授权

C.统一认证，分段授权

D.最小权限，动态评估

3.针对企业云数据安全，以下哪种加密方式最为常用？

A.对称加密

B.非对称加密

C.哈希加密

D.量子加密

4.在勒索软件攻击中，企业应优先采取哪项措施以降低损失？

A.立即支付赎金

B.恢复备份数据

C.关闭所有业务系统

D.联系黑客谈判

5.企业网络安全等级保护制度中，三级系统的主要特征是？

A.受攻击可能造成国家安全损害

B.受攻击可能造成重要业务中断

C.受攻击可能造成较大经济损失

D.受攻击可能造成一般性影响

6.以下哪种技术可用于防止内部员工数据泄露？

A.虚拟专用网络（VPN）

B.数据防泄漏（DLP）系统

C.入侵防御系统（IPS）

D.安全信息和事件管理（SIEM）

7.企业信息系统灾难恢复计划中，RTO和RPO分别指？

A.恢复时间目标/恢复点目标

B.风险评估/操作权限

C.数据备份/