2026年企业信息化安全与合规模拟试题.docxVIP

2026年企业信息化安全与合规模拟试题

考试时间：______分钟总分：______分姓名：______

一、选择题（请将正确选项字母填入括号内）

1.信息安全三要素通常指哪三个核心属性？

A.保密性、完整性、可用性

B.真实性、完整性、不可否认性

C.可用性、可追溯性、可恢复性

D.安全性、可靠性、保密性

2.以下哪种攻击类型主要通过网络钓鱼邮件等方式诱骗用户泄露敏感信息？

A.分布式拒绝服务攻击（DDoS）

B.恶意软件感染

C.社会工程学攻击

D.网络扫描

3.ISO27001标准的核心框架是？

A.COBIT

B.NISTSP800-53

C.PDCA（策划-实施-检查-处置）

D.TOGAF

4.在数据传输过程中保护数据内容的常用技术是？

A.虚拟局域网（VLAN）

B.网络访问控制列表（ACL）

C.传输层安全（TLS）或安全套接层（SSL）

D.数据加密

5.根据中国的《网络安全法》，关键信息基础设施运营者应当在网络与外部进行交互时采取哪些措施？

A.定期进行安全评估

B.安装网络防火墙

C.采取技术措施，防范网络攻击、网络侵入