2026年企业信息化安全与合规管理测试卷.docxVIP

2026年企业信息化安全与合规管理测试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内）

1.以下哪个选项不属于信息安全的基本要素（CIA三要素）？

A.机密性

B.完整性

C.可用性

D.可追溯性

2.在风险评估中，识别出的潜在威胁事件发生的可能性通常用哪个术语来描述？

A.影响程度

B.脆弱性

C.严重性

D.概率

3.以下哪种加密方式属于对称加密？

A.RSA

B.ECC

C.DES

D.SHA-256

4.企业内部员工因安全意识不足，无意中点击了钓鱼邮件，这通常属于哪种安全事件诱因？

A.系统漏洞

B.配置错误

C.内部威胁

D.人为操作失误

5.ISO27001信息安全管理体系标准的核心要素中，负责维护信息安全方针并确保其得到实施和保持的是？

A.风险评估

B.安全策略

C.信息安全组织

D.绩效测量

6.以下哪个法律法规主要聚焦于个人数据处理和保护？

A.《网络安全法》

B.《数据安全法》

C.《个人信息保护法》