2026年企业信息化安全与数据保护专项训练题库.docxVIP

2026年企业信息化安全与数据保护专项训练题库

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确选项）

1.信息安全的基本属性通常被描述为哪三个核心要素？

A.保密性、完整性、可用性

B.可靠性、可追溯性、可恢复性

C.安全性、完整性、保密性

D.访问控制、加密、审计

2.在信息安全风险评估中，识别资产所面临的威胁并评估威胁发生的可能性和影响程度的阶段，通常称为？

A.风险识别

B.风险分析

C.风险评估

D.风险处理

3.用于保护网络边界，根据预设规则决定数据包是否允许通过的网络设备是？

A.路由器

B.交换机

C.防火墙

D.网桥

4.在数据传输过程中，为了防止窃听，通常采用何种技术对数据进行加密？

A.哈希加密

B.对称加密

C.非对称加密

D.混合加密

5.“最小权限原则”是指？

A.赋予用户尽可能多的权限以提高效率

B.赋予用户完成其工作所必需的最少权限

C.对所有用户实行完全相同的权限

D.仅对管理员开放所有权限

6.云计算服务模型中，资源完全由服务商管理，用户只负责使用应用的服务是？