2026年企业信息化安全防护与应急响应考试试卷.docxVIP

2026年企业信息化安全防护与应急响应考试试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内）

1.以下哪项不属于常见的安全威胁类型？（）

A.分布式拒绝服务攻击（DDoS）

B.蠕虫病毒传播

C.社会工程学攻击

D.物理环境破坏（如火灾、水灾）

2.在网络安全领域，零信任架构的核心思想是？（）

A.基于信任的网络分段

B.所有访问请求都必须经过严格验证，永不信任内部网络

C.仅依赖防火墙进行边界防护

D.允许所有内部用户访问所有资源

3.以下哪种加密方式属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

4.企业进行安全风险评估的主要目的是？（）

A.评估员工安全意识水平

B.确定安全事件发生的可能性和影响程度，以便优先处理

C.选择最昂贵的安防设备

D.制定安全培训计划

5.以下哪个组织或标准与信息安全管理体系（ISMS）建设密切相关？（）

A.ITIL

B.NISTCSF

C.COBIT

D.ISO/IEC2700