2026年企业网络安全防护与合规性考核试卷.docxVIP

2026年企业网络安全防护与合规性考核试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（请选出最符合题意的选项）

1.以下哪项不属于信息安全CIA三元组的核心目标？

A.机密性(Confidentiality)

B.完整性(Integrity)

C.可用性(Availability)

D.可追溯性(Traceability)

2.勒索软件攻击者锁定victim的核心勒索手段通常是？

A.删除victim的所有数据并拒绝恢复

B.阻止victim访问其关键系统或网络

C.窃取victim的数据并公开威胁出售

D.试图通过钓鱼邮件获取victim的凭证

3.在密码学中，用于确保信息发送方身份的真实性，防止伪造的技术是？

A.对称加密

B.非对称加密

C.数字签名

D.哈希函数

4.以下哪种网络攻击利用了系统或网络配置错误来获取未授权访问？

A.分布式拒绝服务攻击(DDoS)

B.SQL注入

C.中间人攻击

D.社会工程学

5.以下哪项不是常见的网络威胁类型？

A.恶意软件(Malware)

B.虚拟