2025-2026年信息安全意识教育习题集.docxVIP

2025-2026年信息安全意识教育习题集

一、单选题（本大题共10小题，每小题2分，共20分）

1.在信息安全领域，CIA三要素指的是哪三个核心安全目标？（2分）

A.机密性、完整性、可用性

B.可靠性、保密性、抗抵赖性

C.真实性、完整性、保密性

D.可用性、完整性、抗抵赖性

2.当用户收到一封声称来自银行要求验证账户信息的邮件时，最安全的应对方式是什么？（2分）

A.直接点击邮件中的链接进行验证

B.回复邮件确认账户状态

C.将邮件转发给银行官方客服

D.举报该邮件为钓鱼邮件并删除

3.在企业网络环境中，以下哪项措施最能有效防止内部员工通过个人设备访问敏感数据？（2分）

A.部署网络访问控制(NAC)系统

B.强制使用VPN进行远程访问

C.实施最小权限原则

D.定期进行安全意识培训

4.某公司员工使用生日作为办公系统的登录密码，这种做法存在什么主要安全风险？（2分）

A.密码复杂度不足

B.密码可预测性强

C.密码存储不安全

D.密码过期时间过长

5.在处理涉密文件时，以下哪项操作最符合信息安全保密要求？（2分）

A.通过公共云存储同步工作文件

B.使用普通U盘传输机密资料

C.在公司打印机上打印涉密文件

D.将文件发送至个人