2025-2026年信息安全意识提升模拟试卷.docxVIP

2025-2026年信息安全意识提升模拟试卷

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全领域，CIA三要素指的是哪三个核心安全目标？

A.机密性、完整性、可用性

B.可靠性、保密性、抗抵赖性

C.真实性、完整性、保密性

D.可用性、完整性、抗抵赖性

解析：CIA三要素是信息安全的基本框架，其中C（机密性）确保信息不被未授权者获取，I（完整性）保证信息不被篡改，A（可用性）确保授权者可访问信息。选项B、C、D均包含非CIA要素，如抗抵赖性属于数字签名范畴。

2.当用户收到一封声称来自银行要求验证账户信息的邮件时，最安全的应对方式是？

A.直接点击邮件中的链接进行验证

B.回复邮件确认账户状态

C.记录发件人邮箱后缀，通过官网联系客服

D.保存邮件作为证据发送给安全部门

解析：钓鱼邮件常通过伪造链接或诱导用户输入信息。正确做法是验证发件人域名是否与官方一致，并通过官方渠道联系。选项A直接点击链接存在风险，B回复邮件可能泄露信息，D仅记录证据无法解决问题。

3.在企业网络中，防火墙的主要作用是？

A.加密传输中的数据

B.阻止恶意软件感染终端

C.监控并控制进出网络的数据流

D.自动修复系统漏洞

解