2026年信息安全意识提升与培训试题.docxVIP

2026年信息安全意识提升与培训试题

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.在信息安全领域，CIA三要素指的是哪三个核心安全目标？（每题2分）

A.机密性、完整性、可用性

B.可靠性、保密性、抗抵赖性

C.真实性、完整性、保密性

D.可用性、完整性、抗抵赖性

解析：CIA三要素是信息安全领域的核心框架，其中C代表机密性（Confidentiality）、I代表完整性（Integrity）、A代表可用性（Availability）。这一模型最早由美国国防部在1983年发布的DoD5230.28-标准中提出，成为信息安全保障的基本要求。机密性要求信息不被未授权者获取；完整性要求信息在传输和存储过程中不被篡改；可用性要求授权用户在需要时能够访问信息。选项B中的抗抵赖性属于数字签名范畴；选项C中的真实性更接近身份认证领域；选项D的可用性虽然正确但缺少机密性这一关键要素。该知识点在信息安全基础课程中通常作为第一章内容进行讲解，是理解信息安全保障体系的基石。

2.当用户收到一封声称来自银行要求验证账户信息的邮件时，最安全的应对方式是什么？（每题2分）

A.直接点击邮件中的链接进行验证

B.回复邮件确认账户状态

C.将邮件转发给银行官方客服核实

D.记录下发件人邮箱地址后直接回复

解析：该题考查钓鱼邮件