信息安全体系考试试题及答案.docxVIP

信息安全体系考试试题及答案

考试时长：120分钟满分：100分

一、单选题（总共10题，每题2分，总分20分）

1.信息安全体系的核心目标是（）。

A.提高系统运行效率

B.防止信息泄露

C.降低系统维护成本

D.增强用户界面友好性

2.以下哪项不属于信息安全体系的“CIA三要素”？

A.机密性

B.完整性

C.可用性

D.可追溯性

3.哪种加密算法属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

4.安全审计的主要目的是（）。

A.优化系统性能

B.监控和记录安全事件

C.自动修复漏洞

D.管理用户权限

5.以下哪项是防范SQL注入攻击的有效措施？

A.使用默认密码

B.关闭数据库服务

C.对输入进行验证和转义

D.降低系统权限

6.网络安全中的“零信任”模型强调（）。

A.所有用户默认可访问所有资源

B.仅信任内部网络

C.基于身份和权限动态授权

D.忽略外部威胁

7.以下哪项不属于常见的安全威胁类型？

A.拒绝服务攻击（DoS）