2026年企业信息安全管理培训考试试题及答案.docxVIP

2026年企业信息安全管理培训考试试题及答案

第一部分：单选题（共40题，每题1分，共40分）

1.在信息安全的三要素（CIA）中，确保信息在存储或传输过程中保持不被未授权篡改的特性是：

A.机密性

B.完整性

C.可用性

D.不可否认性

2.依据ISO/IEC27001标准，建立信息安全管理体系（ISMS）的PDCA循环中，“D”代表的是：

A.策划

B.实施

C.检查

D.改进

3.下列哪种攻击属于中间人攻击？

A.SQL注入

B.暴力破解

C.ARP欺骗

D.拒绝服务攻击

4.在《中华人民共和国网络安全法》中，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。对于关键信息基础设施，其安全保护等级通常不低于：

A.第一级

B.第二级

C.第三级

D.第四级

5.关于对称加密算法与非对称加密算法，下列说法错误的是：

A.对称加密算法加密和解密使用同一个密钥

B.非对称加密算法加密和解密使用不同的密钥

C.对称加密算法通常用于大量数据的加密

D.非对称加密算法的加密速度通常快于对称加密算法

6.防火墙主要用于实现网络访问控制，它工作在OSI模型的哪一层？

A.物理层

B.网络层和传输层

C.会话层

D.应用层

7.社会工程学攻击的核心在于利用：

A.系统漏洞

B.软件缺陷

C.人性的弱点

D.网络协议的漏洞

8