2026年企业信息化安全与合规管理模拟试卷.docxVIP

2026年企业信息化安全与合规管理模拟试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题2分，共30分。下列每题给出的选项中，只有一项是符合题目要求的，请将正确选项前的字母填在题干后的括号内）

1.以下哪项不属于信息安全的基本属性？（）

A.机密性

B.完整性

C.可用性

D.可追溯性

2.在信息安全风险评估中，识别、分析和评估安全事件发生的可能性以及一旦发生可能造成的损失，这个过程通常被称为什么？（）

A.风险识别

B.风险分析

C.风险评估

D.风险处理

3.根据中国的《网络安全法》，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，并经被收集者同意。这主要体现了哪项原则？（）

A.保障国家安全原则

B.促进网络与信息安全原则

C.公开透明原则

D.尊重和保护个人隐私原则

4.在云计算环境中，将应用程序的部署和管理流程嵌入到应用程序开发生命周期中，实现安全左移，这种安全理念或实践通常被称为？（）

A.安全运营中心（SOC）

B.安全信息和事件管理（SIEM）

C.DevSecOps

D.零信任架构

5.以下哪种加密方式