2026年企业网络安全与数据保护考核试卷.docxVIP

2026年企业网络安全与数据保护考核试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（请将正确选项字母填入括号内）

1.以下哪项不属于《网络安全法》规定的网络运营者应当履行的安全义务？（）

A.建立网络安全事件应急预案，并定期进行演练。

B.对管理人员和核心技术人员进行安全教育和培训。

C.对网络进行监测、检测、分析和评估，并采取相应的安全保护措施。

D.自动收集并存储用户的所有上网行为记录。

2.在信息安全领域，CIA模型通常代表？（）

A.保密性（Confidentiality）、完整性（Integrity）、可用性（Availability）

B.身份认证（Identification）、授权（Authorization）、审计（Auditing）

C.风险评估（RiskAssessment）、合规性（Compliance）、审计（Audit）

D.数据加密（Encryption）、入侵检测（IntrusionDetection）、防火墙（Firewall）

3.以下哪种攻击方式通常利用系统或应用程序的已知漏洞，在用户不知情的情况下植入恶意代码？（）

A.DDoS攻击

B.SQL注入

C.