2026年企业信息化系统安全与合规考试题.docxVIP

2026年企业信息化系统安全与合规考试题

考试时间：______分钟总分：______分姓名：______

一、单选题（每题2分，共30分）

1.信息安全的基本属性不包括以下哪一项？

A.机密性

B.完整性

C.可用性

D.可追溯性

2.以下哪种加密方式属于对称加密？

A.RSA

B.DES

C.ECC

D.SHA-256

3.防火墙的主要功能是？

A.防止内部网络攻击外部网络

B.防止外部网络攻击内部网络

C.防止病毒感染

D.防止内部网络用户访问外部网络

4.以下哪种安全模型基于“强制访问控制”原则？

A.Bell-LaPadula模型

B.Biba模型

C.Clark-Wilson模型

D.Biba模型

5.信息安全风险评估的第一步是？

A.确定风险处理方案

B.识别资产

C.评估现有控制措施

D.计算风险值

6.以下哪个不属于常见的安全审计类型？

A.日志审计

B.网络审计

C.应用审计

D.数据库审计

7.《网络安全法》的立法目的是什么？

A.维护国家安全和社会公共利益，保障网络安全