2025-2026年信息安全意识强化习题集.docxVIP

2025-2026年信息安全意识强化习题集

一、单选题（本大题共10小题，每小题2分，共20分）

1.在信息安全领域，CIA三要素指的是哪三个核心安全目标？（2分）

A.机密性、完整性、可用性

B.可靠性、保密性、抗抵赖性

C.真实性、完整性、保密性

D.可用性、完整性、抗抵赖性

2.当用户收到一封声称来自银行要求验证账户信息的邮件时，最安全的应对方式是什么？（2分）

A.直接点击邮件中的链接进行验证

B.回复邮件确认账户状态

C.将邮件转发给银行官方客服

D.举报该邮件为钓鱼邮件并删除

3.在企业网络环境中，以下哪项措施最能有效防止内部员工通过个人设备访问敏感数据？（2分）

A.部署网络准入控制(NAC)系统

B.强制使用VPN访问公司网络

C.实施最小权限原则

D.定期进行安全意识培训

4.根据密码安全最佳实践，以下哪种密码设置方式最不安全？（2分）

A.使用12位以上包含大小写字母、数字和特殊符号的随机密码

B.基于个人信息（生日、姓名）创建的简单密码

C.使用密码管理器生成的强密码

D.定期更换密码并避免重复使用

5.在处理包含个人身份信息的电子文档时，以下哪项操作最能保障数据安全？（2分）

A.将文档存储在普通办公电脑中

B.使用加密软