2026年企业信息技术安全试题及答案.docxVIP

2026年企业信息技术安全试题及答案

一、选择题（30分）

1.以下哪个不是信息安全的基本原则？

A.保密性

B.完整性

C.可用性

D.经济性

2.在网络安全领域，CIA三元组指的是：

A.控制、集成、审计

B.保密性、完整性、可用性

C.计算、信息、访问

D.云、互联网、应用

3.以下哪种加密技术属于对称加密？

A.RSA

B.AES

C.ECC

D.Diffie-Hellman

4.在企业网络安全架构中，DMZ（非军事区）的主要作用是：

A.隔离内部网络和外部网络

B.提高网络访问速度

C.存储敏感数据

D.简化网络管理

5.以下哪种攻击方式是通过发送大量请求使服务器过载，使其无法提供正常服务？

A.中间人攻击

B.SQL注入

C.拒绝服务攻击

D.跨站脚本攻击

6.在信息安全管理体系中，ISO27001标准的核心是：

A.技术控制措施

B.管理控制措施

C.物理控制措施

D.组织控制措施

7.以下哪种身份认证方式属于多因素认证？

A.用户名和密码

B.密码和手机验证码

C.指纹识别

D.人脸识别

8.在数据安全中，以下哪种技术可以确保数