2025年信息安全应知应会试题及答案.docxVIP

2025年信息安全应知应会试题及答案

一、单项选择题（每题2分，共40分）

1.信息安全的基本三要素（CIA）是指：

A.保密性、完整性、可用性

B.机密性、一致性、实用性

C.真实性、可控性、不可否认性

D.安全性、稳定性、可靠性

答案A

2.下列密码中，安全性最高的是：

A.123456

B.zhangsan2025

C.Z#9kL@2$vQ

D.答案C

3.收到一封要求“立即点击链接重置密码，否则账户将被锁定”的邮件，最恰当的做法是：

A.立即点击链接重置密码

B.回复邮件确认

C.通过官方渠道核实，不直接点击链接

D.转发给同事帮忙判断

答案C

4.攻击者伪装成公司IT人员打电话索要密码，这种攻击方式属于：

A.拒绝服务攻击

B.社会工程学攻击

C.中间人攻击

D.SQL注入攻击

答案B

5.勒索软件的主要危害是：

A.删除系统文件

B.窃取账号密码

C.加密用户数据并索要赎金

D.消耗网络带宽

答案C

6.数据备份的“3-2-1”原则是指：

A.3份数据，2种介质，1个异地存放

B.3个备份，2个系统，1个密码

C.3天备份一次，2种方式，1个管理员

D.3类数据，2级权限，1个策略

答案A

7.在公共Wi-Fi环境下处理工作敏感信息的正确