2026年信息安全意识教育模拟试题.docxVIP

2026年信息安全意识教育模拟试题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全领域，CIA三权分立模型中的A代表什么概念？

A.Availability（可用性）

B.Authentication（认证）

C.Authorization（授权）

D.Accountability（问责制）

解析：CIA三权分立模型是信息安全领域的基础框架，其中C代表Confidentiality（机密性），I代表Integrity（完整性），A代表Availability（可用性）。选项B认证、C授权和D问责制均属于信息安全控制要素，但非CIA模型的核心概念。该题考查对信息安全基本框架的掌握程度，正确答案需准确理解CIA模型各字母的原始含义。

2.某公司员工收到一封声称来自IT部门的邮件，要求立即修改密码，邮件中包含一个紧急链接。以下哪项行为最符合安全操作规范？

A.直接点击链接并按照要求修改密码

B.回复邮件确认IT部门是否真的发送了该邮件

C.将邮件转发给公司安全部门进行核查

D.保存邮件截图后立即删除邮件

解析：该场景属于典型的钓鱼邮件攻击。选项A直接操作会导致账户被盗；选项B的确认方式不可靠，攻击者可能伪造回复；选项D仅保存截图无法防范后续攻击。正确答案C通过将可