2026年企业信息化系统安全与合规性测试卷.docxVIP

2026年企业信息化系统安全与合规性测试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确选项，请将正确选项字母填入括号内）

1.信息安全的基本目标通常概括为（）。

A.保密性、完整性、可用性

B.保密性、完整性、可控性

C.机密性、完整性、可靠性

D.安全性、可用性、可靠性

2.在信息安全风险评估中，识别资产价值、现有威胁和脆弱性，并评估潜在影响和发生概率的步骤是（）。

A.风险评估

B.风险处理

C.风险分析

D.风险识别

3.以下哪种加密方式属于对称加密？（）

A.RSA

B.ECC

C.DES

D.SHA-256

4.用于防止未经授权访问网络资源的设备是（）。

A.代理服务器

B.防火墙

C.入侵检测系统

D.路由器

5.在操作系统安全中，限制用户权限的最基本机制是（）。

A.数据加密

B.访问控制列表（ACL）

C.漏洞扫描

D.安全基线

6.Web应用程序防火墙（WAF）的主要功能是（）。

A.防止网络层攻击

B.保护服务器操作系统

C.防御针