信息安全文化题库及答案解析.docxVIP

信息安全文化题库及答案解析

一、信息安全基础概念

1.（单选题）信息安全的核心目标“CIA三元组”中，“A”代表的是？

A.可用性（Availability）

B.认证（Authentication）

C.审计（Audit）

D.授权（Authorization）

答案：A

解析：CIA三元组是信息安全的三大核心目标，分别指机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。可用性确保授权用户在需要时能够访问信息和资源，是保障业务连续性的关键。

2.（多选题）以下属于信息安全威胁中的“人为威胁”的是？

A.硬件老化导致的系统崩溃

B.内部员工误删关键数据

C.黑客通过钓鱼邮件窃取账号

D.台风引发的机房断电

答案：B、C

解析：人为威胁分为故意和非故意两类。B选项为非故意的人为操作失误，C选项为攻击者故意实施的社会工程攻击；A、D属于自然或设备故障类的非人为威胁。

3.（判断题）“数据脱敏”是指对敏感信息进行变形处理，使其在保留使用价值的同时无法直接关联到特定个体。（）

答案：正确

解析：数据脱敏通过替换、模糊化、加密等技术（如将身份证号处理为“1101234”），确保数据在测试、共享等场景中不泄