2026年企业信息化安全策略培训测试题.docxVIP

2026年企业信息化安全策略培训测试题

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内。每题2分，共30分）

1.以下哪一项不属于信息安全CIA三要素？（）

A.机密性(Confidentiality)

B.可用性(Availability)

C.完整性(Integrity)

D.可追溯性(Traceability)

2.根据中国的《网络安全法》，下列哪个选项是关键信息基础设施运营者的主要义务？（）

A.仅在境内处理个人信息

B.确保网络安全等级保护制度的有效实施

C.限制使用自研操作系统

D.每年必须采购国际知名安全厂商的产品

3.在企业信息系统中，以下哪项措施属于数据加密的应用范畴？（）

A.对服务器进行物理隔离

B.使用强密码策略进行访问控制

C.对存储在数据库中的敏感客户信息进行加密

D.定期进行安全意识培训

4.防火墙的主要工作原理是基于什么来控制网络流量？（）

A.网络地址转换(NAT)

B.入侵检测算法

C.预定义的安全规则集

D.数据包捕获技术

5.某企业采用多因素认