2026年企业信息化安全防护测试卷.docxVIP

2026年企业信息化安全防护测试卷

考试时间：______分钟总分：______分姓名：______

1.在2026年的企业网络环境中，零信任架构的核心原则不包括以下哪一项？

A.始终验证

B.默认拒绝

C.最小权限原则

D.内部网络完全可信

2.关于生成式人工智能（AIGC）在企业办公中的应用，以下哪种行为是绝对合规且安全的？

A.将公司的核心源代码直接粘贴到公共互联网上的AI对话框中，以辅助代码生成

B.在公司内部部署的AI助手中输入包含客户个人敏感信息的测试数据

C.确保所有输入AI工具的数据均经过脱敏处理，且不包含任何公司机密信息

D.为了提高效率，关闭AI工具的数据安全监控功能

3.随着量子计算技术的突破，企业面临的主要加密威胁是：

A.量子纠缠导致的网络延迟增加

B.量子退相干导致的硬件故障

C.现有基于大数分解的加密算法（如RSA）被量子算法破解

D.量子计算机体积过大无法部署在机房

4.当员工收到一封声称来自CEO的邮件，要求紧急转账，且邮件中的签名使用了高保真的AI生成头像和声音，以下哪种应对措施是正确的？

A.直接回复邮件询问详情

B.根据邮件中的联系方式拨打电话进行核实

C.通过公司内部的多渠道身份验证系统（如视频会议反向验证）确认对方身份

D.既然是CEO的邮件，且金额巨大，直接转账以避免业务延误

5.