2026年智能化系统安全与合规考核试卷.docxVIP

2026年智能化系统安全与合规考核试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内。每题2分，共30分）

1.以下哪种攻击方式属于被动攻击？

A.DDoS攻击

B.间谍软件植入

C.SQL注入

D.中断服务

2.在密码学中，对称加密算法与非对称加密算法最主要区别在于？

A.加密速度

B.密钥数量

C.密钥分发方式

D.应用场景

3.RBAC（基于角色的访问控制）模型的核心思想是？

A.最小权限原则

B.零信任原则

C.角色分配与权限管理

D.自我管理原则

4.HTTPS协议通过什么技术保证了数据传输的机密性？

A.数据签名

B.对称加密

C.非对称加密和证书认证

D.MAC校验

5.以下哪项不属于常见的数据泄露途径？

A.网络钓鱼邮件

B.内部人员恶意窃取

C.无线网络信号泄露

D.系统防火墙配置错误

6.标准的ISO27001信息安全管理体系包含多少个控制域？

A.10个

B.11个

C.14个

D.20个

7.《