2026年企业信息化安全与合规考核试卷.docxVIP

2026年企业信息化安全与合规考核试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（请选出唯一正确的答案）

1.以下哪一项不属于信息安全CIA三要素？

A.保密性(Confidentiality)

B.完整性(Integrity)

C.可用性(Availability)

D.可追溯性(Traceability)

2.在信息安全事件响应流程中，首先进行的阶段通常是？

A.恢复(Recovery)

B.准备(Preparation)

C.识别与评估(IdentificationAssessment)

D.总结与改进(Post-IncidentActivity)

3.以下哪种加密方式属于对称加密？

A.RSA

B.ECC

C.AES

D.SHA-256

4.防火墙的主要工作原理是基于什么来进行流量控制？

A.数据包的传输时间

B.数据包的源/目的IP地址和端口

C.数据包的传输速率

D.数据包的内容深度包检测(DPI)

5.根据中国《网络安全法》，以下哪项表述是正确的？

A.网络运营者仅对自身网络的安全负责

B.网络