信息安全管理员笔试试题.docxVIP

信息安全管理员笔试试题

考试时间：______分钟总分：______分姓名：______

一、单项选择题（下列每题只有一个正确选项，请将正确选项的字母填在括号内。每题1分，共40分）

1.信息安全的基本属性通常包括保密性、完整性和可用性，以下哪个选项不属于这三个基本属性？（）

2.网络安全等级保护制度中，等级最高的安全保护级别是？（）

3.以下哪种加密算法属于对称加密算法？（）

4.身份识别是指验证用户身份的过程，以下哪种方法属于基于“你知道什么”的身份识别？（）

5.访问控制策略中的“最小权限原则”是指？（）

6.以下哪种技术主要用于检测网络中的异常流量和攻击行为？（）

7.物理安全措施中，以下哪项是防止非法物理接触计算机设备的最有效手段？（）

8.信息安全事件发生后的处理流程中，首先应该进行的是？（）

9.《中华人民共和国网络安全法》的立法目的是什么？（）

10.以下哪种攻击方式利用系统或应用程序的漏洞来获取非法权限？（）

11.常用的安全审计日志格式之一是哪种？（）

12.以下哪个国际组织发布了ISO/IEC27001信息安全管理体系标准？（）

13.数字签名的主要作用不包括？（）

14.在信息安全风险评估中，风险值通常由哪个因素决定？（）

15.以下哪种