2026年企业信息化安全管理与合规操作测试卷.docxVIP

2026年企业信息化安全管理与合规操作测试卷

考试时间：______分钟总分：______分姓名：______

一、单选题（本大题共20小题，每小题1分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项字母填在题干括号内。）

1.信息安全的基本属性不包括以下哪一项？

A.保密性

B.完整性

C.可用性

D.经济性

2.以下哪种攻击属于社会工程学攻击的一种形式？

A.分布式拒绝服务攻击（DDoS）

B.钓鱼邮件

C.恶意软件植入

D.网络扫描

3.在密码学中，RSA算法属于哪种加密方式？

A.对称加密

B.非对称加密

C.哈希加密

D.模糊加密

4.以下哪个国际标准体系侧重于信息安全管理体系的建立、实施、运行、维护和改进？

A.ISO27001

B.NISTCSF

C.PCIDSS

D.GDPR

5.企业中负责管理用户账号、权限和认证的职能通常称为？

A.安全审计

B.风险管理

C.身份与访问管理（IAM）

D.安全事件响应

6.防火墙的主要工作原理是基于什么来控制网络流量？

A.用户行为分析

B.