2026年企业网络安全防护与合规性考核试卷.docxVIP

2026年企业网络安全防护与合规性考核试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（请将正确选项字母填入括号内）

1.以下哪项不属于常见的安全威胁类型？

A.DDoS攻击

B.SQL注入

C.物联网设备滥用

D.操作系统补丁更新

2.在网络安全防护体系中，防火墙主要起到的作用是？

A.检测和阻止恶意软件传播

B.隐藏内部网络IP地址

C.过滤不安全的网络流量，控制访问

D.自动修复系统漏洞

3.根据中国的《网络安全法》，关键信息基础设施运营者应当在网络安全等级保护制度的要求下，履行下列哪些义务？（多选）

A.定期进行安全评估

B.对个人信息进行匿名化处理

C.建立网络安全监测预警和信息通报制度

D.制定网络安全事件应急预案

4.以下哪项措施不属于数据加密的应用范畴？

A.对存储在数据库中的敏感信息进行加密

B.使用HTTPS协议传输网页数据

C.对邮件附件进行数字签名

D.对网络设备配置文件进行备份

5.企业内部员工无意中点击了钓鱼邮件中的链接，这主要体现了哪方面的安全风险？

A.系统漏洞风险

B.物理访问控制风险

C.