2026年企业信息化系统安全防护模拟试卷.docxVIP

2026年企业信息化系统安全防护模拟试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题1分，共20分）

1.以下哪项不属于信息安全CIA三要素？

A.机密性(Confidentiality)

B.可用性(Availability)

C.可追溯性(Traceability)

D.完整性(Integrity)

2.在网络安全中，防火墙的主要功能是？

A.检测和防御网络内部的恶意软件

B.隐藏内部网络结构，增强保密性

C.过滤不安全的网络流量，控制访问

D.自动修复网络设备中的安全漏洞

3.哪种认证方式通常被认为是多因素认证（MFA）的一种有效实现？

A.仅使用用户名和密码

B.使用密码+验证码短信

C.仅使用智能卡

D.使用静态口令

4.“最小权限原则”指的是？

A.赋予用户尽可能多的权限以提高效率

B.定期更换所有用户的密码

C.只授予用户完成其工作所必需的最少权限

D.对所有数据进行加密存储

5.以下哪种技术主要用于防止敏感数据在存储或传输过程中被窃听？

A.访问控制列表(ACL)

B.安全信息与事件管理(SIEM)