信息安全管理员考试试题题库及答案.docxVIP

信息安全管理员考试试题题库及答案

一、单项选择题（共50题，每题1分）

1.在信息安全的基本属性中，确保信息在存储或传输过程中保持不被未授权的篡改、破坏的特性被称为（）。

A.保密性

B.完整性

C.可用性

D.不可否认性

2.ISO/IEC27000系列标准中，具体用于指导信息安全管理体系（ISMS）实施的标准是（）。

A.ISO/IEC27001

B.ISO/IEC27002

C.ISO/IEC27003

D.ISO/IEC27004

3.我国《网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，对于关键信息基础设施的运营者，还应当履行（）。

A.安全审计义务

B.数据本地化存储义务

C.特别安全保护义务

D.定期演练义务

4.在访问控制模型中，基于用户所属的角色来赋予权限的模型是（）。

A.DAC（自主访问控制）

B.MAC（强制访问控制）

C.RBAC（基于角色的访问控制）

D.ABAC（基于属性的访问控制）

5.对称加密算法的主要特点是（）。

A.加密速度快，适合加密大量数据

B.密钥管理简单，易于分发

C.支持数字签名

D.加解密使用不同密钥

6.下列关于防火墙技术的描述，错误的是（）。

A.包过滤防火墙工作在网络层或传输层

B.应用层代理防火墙可以检查应用层协议数据