外包安全培训试题及答案.docxVIP

外包安全培训试题及答案

外包安全培训试题及答案

外包安全培训试题及答案

姓名：__________考号：__________

一、单选题(共10题)

1.什么是信息安全的基本原则？()

A.最小权限原则

B.完整性原则

C.可用性原则

D.以上都是

2.以下哪个不是常见的网络攻击类型？()

A.SQL注入攻击

B.DDoS攻击

C.木马攻击

D.物理攻击

3.在处理敏感信息时，以下哪种做法是正确的？()

A.在公共场合大声讨论敏感信息

B.将敏感信息保存在不加密的文件中

C.使用强密码保护敏感信息

D.以上都不对

4.以下哪个不是信息安全风险评估的步骤？()

A.确定资产价值

B.识别威胁

C.评估风险

D.制定安全策略

5.以下哪种加密算法是公钥加密算法？()

A.AES

B.DES

C.RSA

D.3DES

6.以下哪个不是内部威胁的来源？()

A.员工恶意操作

B.系统漏洞

C.网络攻击

D.内部审计

7.以下哪个不是安全意识培训的内容？()

A.信息安全法律法规

B.网络安全防护技巧

C.职业道德规范

D.公司财务报表分析

8.以下哪个不是网络安全事件的应对措施？()

A.立即断开网络连接

B.通知相关管理部门

C.进行数据备份

D.随意