MBA信息系统安全试题与答案.docxVIP

MBA信息系统安全试题与答案

一、选择题（30分）

1.单选题（20道，每题1分）

1.信息系统安全的三个核心要素是（）

A.保密性、完整性、可用性

B.保密性、完整性、可控性

C.保密性、可用性、可控性

D.完整性、可用性、可控性

2.以下哪种安全控制措施属于技术控制？（）

A.安全政策

B.加密技术

C.安全培训

D.责任分配

3.ISO27001标准的主要目的是（）

A.提供信息安全管理的最佳实践

B.规定网络安全的技术要求

C.定义数据加密的标准

D.提供软件开发的安全指南

4.在风险评估中，威胁指的是（）

A.系统的脆弱性

B.可能造成危害的来源

C.风险的严重程度

D.安全事件的后果

5.以下哪种认证协议使用挑战-响应机制？（）

A.Kerberos

B.RADIUS

C.TACACS+

D.LDAP

6.下列哪种加密算法属于对称加密算法？（）

A.RSA

B.AES

C.ECC

D.Diffie-Hellman

7.在网络安全中，零信任模型的核心原则是（）

A.网络边界安全

B.默认拒绝所有访问请求

C.永远不信任，始终