2026年信息安全管理基础测试题.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全管理基础测试题

一、单选题（每题1分，共20题）

1.在信息安全管理体系中，PDCA循环的最后一个环节是（）。

A.计划（Plan）

B.执行（Do）

C.检查（Check）

D.改进（Act）

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.AES

C.ECC

D.SHA-256

3.在网络安全防护中，防火墙的主要功能是（）。

A.防止内部网络访问外部网络

B.检测和阻止恶意流量

C.加密传输数据

D.自动修复系统漏洞

4.以下哪项不属于信息安全风险评估的步骤？（）

A.确定资产价值

B.分析威胁和脆弱性

C.计算风险等级

D.制定运维计划

5.在密码学中，零知识证明是指（）。

A.一种不可逆的加密技术

B.一种无需暴露信息即可验证身份的技术

C.一种分布式账本技术

D.一种生物识别技术

6.以下哪种协议属于传输层协议？（）

A.FTP

B.IP

C.TCP

D.SMTP

7.信息安全事件应急响应的四个阶段不包括（）。

A.准备阶段

B.分析阶段

C.恢复阶段

D.预防阶段

8.在数据备份策略中，3-2-1备份指的是（）。

A.3个本地备份、2个远程备份、1个归档备份

B.3台服务器、2个存储设备、1个网络链路

C.