2026年企业信息化安全知识测试卷.docxVIP

2026年企业信息化安全知识测试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题2分，共30分）

1.信息安全的基本目标通常被描述为三个核心要素，以下哪一项*不属于*这三个要素？（）

A.机密性

B.完整性

C.可用性

D.可追溯性

2.以下哪种攻击方式主要通过网络钓鱼邮件，诱骗用户泄露敏感信息？（）

A.拒绝服务攻击（DoS）

B.分布式拒绝服务攻击（DDoS）

C.勒索软件攻击

D.社会工程学攻击

3.在信息安全管理体系中，风险评估通常位于哪个阶段之后？（）

A.安全策略制定

B.风险识别

C.风险处理

D.安全需求分析

4.以下哪种加密方式属于对称加密？（）

A.RSA

B.ECC

C.DES

D.SHA-256

5.企业网络边界通常部署哪种设备来控制进出网络的流量？（）

A.路由器

B.交换机

C.防火墙

D.网桥

6.《中华人民共和国网络安全法》适用于中华人民共和国境内网络安全的（）。

A.研发活动

B.所有活动

C.经营活动

D.