2026年企业信息化安全防护与优化模拟试题.docxVIP

2026年企业信息化安全防护与优化模拟试题

考试时间：______分钟总分：______分姓名：______

一、单项选择题（每题只有一个正确答案，请将正确选项字母填入括号内。每题2分，共30分）

1.以下哪一项不是企业信息化安全防护的基本原则？（）

A.可用性

B.完整性

C.机密性

D.随机性

2.在企业网络边界，通常部署哪种设备来控制进出网络的流量？（）

A.路由器

B.交换机

C.防火墙

D.WAF（Web应用防火墙）

3.以下哪种攻击方式利用系统或应用中的已知漏洞来获取非法访问权限？（）

A.DDoS攻击

B.拒绝服务攻击（DoS）

C.SQL注入

D.网络钓鱼

4.用于验证用户身份，通常存储在用户设备上的凭证是？（）

A.用户名

B.数字证书

C.指纹

D.混合凭证

5.以下哪项措施最能有效防止敏感数据在存储介质上被窃取？（）

A.数据备份

B.数据加密

C.访问控制

D.入侵检测

6.企业内部员工因安全意识不足，点击了恶意链接，这属于哪种安全事件诱因？（）

A.系统漏洞

B.外部攻击

C.人