2026年企业信息化系统安全管理测试题.docxVIP

2026年企业信息化系统安全管理测试题

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项的首字母填入括号内。每题2分，共30分）

1.以下哪个选项不属于信息安全CIA三要素？（）

A.机密性B.完整性C.可用性D.可追溯性

2.在信息安全领域，通常用来表示对信息访问权限进行控制的一种模型是？（）

A.Biba模型B.Bell-LaPadula模型C.Clark-Wilson模型D.CAP模型

3.以下哪种技术主要用于防止未授权用户通过猜测密码的方式获取账户访问权限？（）

A.多因素认证B.密码复杂度策略C.账户锁定策略D.单向哈希

4.在网络通信过程中，对传输的数据进行加密，以防止窃听者获取明文信息，这种保护主要体现了信息安全的哪个属性？（）

A.机密性B.完整性C.可用性D.可审计性

5.以下哪种攻击方式利用系统或应用程序的合法漏洞，诱骗用户执行恶意操作？（）

A.DDoS攻击B.拒绝服务攻击C.SQL注入D.网络钓鱼

6.企业对其核心数据库系统进行物理隔离，限制只有授权人员才能接触服务器机房，这主要体现了哪类安全措施？（）

A.防火