信息安全考试题库及详细答案.docxVIP

信息安全考试题库及详细答案

本题库适用于企业员工、在校学生、从业基础信息安全考核，题型包含单项选择题、判断题、简答题、案例分析题，所有答案附带详细解析，内容贴合实际工作与通用考核标准，无专业冗余话术，通俗易懂。

一、单项选择题（共30题，每题2分，共60分）

1.以下不属于信息安全三大核心要素的是（）

A.保密性B.完整性C.可用性D.唯一性

答案：D

解析：信息安全核心三要素为保密性、完整性、可用性，简称CIA三原则。保密性指信息不被未授权人员获取；完整性指信息传输、存储过程中不被篡改、破坏；可用性指授权人员可正常、及时使用信息。唯一性不属于核心要素。

2.为防止用户账号密码被暴力破解，最有效的基础防护措施是（）

A.关闭电脑自动更新B.设置密码复杂度+登录失败锁定C.清理系统垃圾D.更换浏览器

答案：B

解析：暴力破解是通过批量尝试密码的方式破解账号，设置大小写、数字、符号组合的复杂密码，同时开启登录多次失败后锁定账号的功能，可直接拦截暴力破解行为，是基础且高效的防护手段。其余选项与账号防护无关。

3.企业内部涉密文件，禁止随意外发、拷贝，主要是为了保障信息的（）

A.保密性B.完整性C.可用性D.可追溯性

答案：A

解析：限制涉密文件外发、拷贝，核心是避免未授权人员接触涉密信息，防止信息泄露，对应信息安全三要