2026年信息技术信息安全评估试卷及答案.docxVIP

2026年信息技术信息安全评估试卷及答案

一、选择题（每题2分，共40分）

1.下列哪项不属于信息安全的三要素？

A.机密性

B.完整性

C.可用性

D.可靠性

2.根据ISO27001标准，信息安全管理体系(ISMS)的建立过程不包括哪个阶段？

A.规划

B.实施

C.检查

D.废弃

3.下列哪种加密算法属于对称加密算法？

A.RSA

B.AES

C.ECC

D.Diffie-Hellman

4.在网络安全中，零信任安全模型的核心原则是什么？

A.信任但验证

B.边界防护

C.最小权限

D.深度防御

5.下列哪项不是常见的网络攻击类型？

A.DDoS攻击

B.SQL注入

C.中间人攻击

D.数据备份

6.GDPR是指哪项数据保护法规？

A.美国数据隐私保护法

B.欧盟通用数据保护条例

C.中国网络安全法

D.日本个人信息保护法

7.下列哪种技术常用于防止网络钓鱼攻击？

A.多因素认证

B.单因素认证

C.防火墙

D.入侵检测系统

8.在密码学中，哈希函数的主要特性不包括哪项？

A.单向性

B.抗碰撞性

C.可逆性