2026年企业信息化安全管理与应急响应试卷.docxVIP

2026年企业信息化安全管理与应急响应试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（每题1分，共20分。下列每题只有一个选项是正确的，请将正确选项的字母填在题后的括号内。）

1.以下哪个国际标准体系主要用于信息安全管理体系的建立和运行？（）

A.ISO/IEC27001

B.NISTSP800-53

C.CISControls

D.CMMI

2.以下哪种攻击方式主要通过欺骗用户点击恶意链接或下载恶意附件来实施？（）

A.DDoS攻击

B.SQL注入攻击

C.钓鱼攻击

D.恶意软件植入

3.以下哪种加密方式通常用于保护存储在数据库中的敏感数据？（）

A.对称加密

B.非对称加密

C.哈希加密

D.证书加密

4.以下哪个术语指的是在未经授权的情况下访问、使用、披露、破坏、修改或破坏计算机系统、网络或数据的行为？（）

A.信息安全

B.计算机安全

C.信息泄露

D.安全事件

5.以下哪个组织通常负责制定和发布信息安全相关的法律法规？（）

A.国际电信联盟（ITU）

B.欧洲网络与信息安全局（ENISA）