2026年企业信息化安全防护策略培训测试题.docxVIP

2026年企业信息化安全防护策略培训测试题

考试时间：______分钟总分：______分姓名：______

一、选择题（每题2分，共30分）

1.以下哪项不是《网络安全法》规定的网络安全义务？

A.建立网络安全事件应急预案

B.对收集的用户信息进行加密存储

C.定期对员工进行安全意识培训

D.未经用户同意，公开用户个人信息

2.零信任安全模型的核心思想是？

A.内网信任，外网不信任

B.所有访问请求都必须经过严格验证

C.基于角色分配广泛的访问权限

D.仅依赖边界防火墙进行安全防护

3.在云安全架构中，哪种技术主要是为了防止云服务配置不当导致的安全风险？

A.安全信息和事件管理（SIEM）

B.云访问安全代理（CASB）

C.虚拟私有云（VPC）

D.威胁检测与响应（ThreatDetectionandResponse）

4.数据脱敏的主要目的是？

A.提高数据查询效率

B.保护敏感数据隐私，防止数据泄露

C.增强数据的可读性

D.简化数据备份过程

5.以下哪种安全防护措施属于终端安全范畴？

A.Web应用防火墙（WAF）

B.入侵检测系统（IDS）