2025-2026年信息安全意识考核试题.docxVIP

2025-2026年信息安全意识考核试题

一、单选题（本大题共10小题，每小题2分，共20分）

1.在信息安全领域，CIA三要素指的是哪三个核心安全目标？（每题2分）

A.机密性、完整性、可用性

B.可靠性、保密性、抗抵赖性

C.真实性、完整性、保密性

D.可用性、完整性、真实性

2.当用户收到一封声称来自银行要求验证账户信息的邮件时，最安全的应对方式是什么？（每题2分）

A.直接点击邮件中的链接进行验证

B.回复邮件确认账户状态

C.将邮件转发给银行官方客服

D.通过银行官方网站手动登录验证

3.在企业网络环境中，以下哪项措施最能有效防止内部员工通过个人设备访问敏感数据？（每题2分）

A.部署网络访问控制(NAC)系统

B.强制使用VPN进行远程访问

C.实施最小权限原则

D.定期进行安全意识培训

4.数据加密技术中，对称加密与非对称加密的主要区别在于什么？（每题2分）

A.加密算法复杂度不同

B.密钥管理方式不同

C.加密速度不同

D.适用于场景不同

5.在密码安全最佳实践中，以下哪项做法是不被推荐的？（每题2分）

A.使用包含大小写字母、数字和特殊符号的复杂密码

B.为不同系统设置相同的密码

C.定期更换密码

D.使用密码管理器