2026年企业信息化安全与防护考核试卷.docxVIP

2026年企业信息化安全与防护考核试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（下列每题只有一个正确答案，请将正确选项的首字母填入括号内。每题1分，共20分）

1.信息安全的核心要素CIA三要素不包括以下哪一项？A.机密性B.可用性C.完整性D.可追溯性

2.以下哪种加密方式属于对称加密？A.RSAB.ECCC.DESD.SHA-256

3.用于防止网络设备受到未经授权的访问，通常部署在网络边界或关键区域的是？A.防火墙B.入侵检测系统C.WAFD.VPN网关

4.在身份认证中，要求用户知道一个秘密信息（如密码）的是哪种认证因素？A.指纹B.令牌C.知识D.生物特征

5.对用户访问权限进行最小化原则配置，即仅授予完成工作所必需的最低权限，这体现了哪项安全原则？A.保密性B.完整性C.可用性D.最小权限

6.通常用于检测网络流量中异常行为或已知攻击模式的安全设备是？A.防火墙B.IDSC.IPSD.加密机

7.对存储在数据库中的敏感数据进行加密，即使数据库文件被窃取，数据也无法被轻易读取，这是哪种安全措施？A.访问控制B.数据加密C.安全审计D.防病毒

8.在Web应用中，用于防护SQ