2026年企业信息化安全与数据保护模拟试题.docxVIP

2026年企业信息化安全与数据保护模拟试题

考试时间：______分钟总分：______分姓名：______

一、选择题（请将正确选项字母填入括号内）

1.根据中国《网络安全法》，以下哪项不是网络运营者必须履行的安全义务？（）

A.建立网络安全管理制度和操作规程

B.对从业人员进行网络安全教育和培训

C.定期进行网络安全漏洞扫描

D.确保所有用户享有完全平等的访问权限

2.在企业信息化架构中，物联网（IoT）设备的安全风险主要在于？（）

A.硬件设计复杂，难以进行安全加固

B.通常部署在边界清晰的企业网络内部

C.数量庞大且分散，难以统一管理和监控

D.使用的是企业内部专有的通信协议

3.以下哪种加密方式主要用于保护数据在传输过程中的机密性？（）

A.哈希加密

B.对称加密

C.非对称加密

D.混合加密

4.“零信任架构（ZeroTrustArchitecture）”的核心思想是？（）

A.只信任内部网络，不信任外部网络

B.一旦用户或设备被验证为可信，则授予其完全访问权限

C.不再依赖网络边界进行安全防护，对内外部访问都进行严格验证

D.信任网络内部的所有用户和设备，无