MBA信息系统安全策略题及答案.docxVIP

MBA信息系统安全策略题及答案

一、选择题（总分：30分）

1.下列哪项不是CIA三元组中的基本安全目标？

A.机密性（Confidentiality）

B.完整性（Integrity）

C.可用性（Availability）

D.可追溯性（Accountability）

2.在风险评估过程中，以下哪项是风险分析的主要目的？

A.识别所有可能的威胁

B.确定组织面临的风险优先级

C.制定安全预算

D.评估安全团队的能力

3.下列哪种加密技术是对称加密算法？

A.RSA

B.AES

C.ECC

D.Diffie-Hellman

4.以下哪项不是多因素认证的组成部分？

A.用户知道的信息

B.用户拥有的物品

C.用户的位置

D.用户的生物特征

5.在信息安全框架中，ISO27001的主要作用是什么？

A.提供网络安全技术标准

B.提供信息安全管理体系的规范

C.规定数据保护法律要求

D.定义加密算法标准

6.下列哪项是边界防护的主要技术？

A.防火墙

B.入侵检测系统

C.数据加密

D.访问控制列表

7.在安全事件响应生命周期中，以下哪项发生在遏制阶段之后？

A.准备