2026年企业信息化安全与合规管理模拟试题.docxVIP

2026年企业信息化安全与合规管理模拟试题

考试时间：______分钟总分：______分姓名：______

一、选择题（每题2分，共30分）

1.以下哪个选项不属于信息安全的基本属性？

A.机密性

B.可用性

C.可管理性

D.完整性

2.在风险管理框架中，识别潜在威胁和脆弱性，并评估其可能性和影响程度的阶段是：

A.风险处理

B.风险分析

C.风险识别

D.风险监控

3.ISO27001信息安全管理体系的核心要素中，“组织文化与意识”属于：

A.安全策略

B.人力资源安全

C.信息系统获取、开发和维护

D.事件管理

4.以下哪种加密方式属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

5.在网络访问控制中，基于角色的访问控制（RBAC）的主要依据是：

A.用户所属部门

B.用户身份

C.所扮演的角色

D.所需的权限级别

6.以下哪项技术主要用于检测和阻止网络层面的恶意流量？

A.数据防泄漏（DLP）系统

B.入侵检测系统（IDS）

C.安全信息和事件管理（SIEM）系统

D.W