2026年企业信息化建设安全与合规模拟试卷.docxVIP

2026年企业信息化建设安全与合规模拟试卷

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内）

1.根据风险管理的理论，以下哪个环节是在风险发生之后进行的？（）

A.风险评估

B.风险处置

C.风险识别

D.风险监控

2.在网络安全防护中，防火墙的主要功能是？（）

A.检测和阻止恶意软件入侵

B.隐藏内部网络结构

C.防止网络内部用户非法访问外部资源

D.过滤和监控进出网络的数据包

3.以下哪种加密方式属于对称加密？（）

A.RSA

B.ECC

C.AES

D.SHA-256

4.根据中国的《网络安全法》，以下哪个主体对网络安全负有首要责任？（）

A.网络服务提供者

B.网络安全监管部门

C.网络运营者

D.网络安全专业服务机构

5.在云计算环境中，以下哪种部署模式通常意味着资源由用户完全管理？（）

A.IaaS

B.PaaS

C.SaaS

D.BaaS

6.对于处理大量个人敏感信息的业务，以下哪种数据存储方式通常被认为合规风险较低？（）

A.未