2026年信息技术安全管理试题及答案.docxVIP

2026年信息技术安全管理试题及答案

一、选择题（30分）

1.下列哪项不属于CIA三元组中的基本安全目标？

A.机密性

B.完整性

C.可用性

D.不可否认性

2.根据《网络安全法》，关键信息基础设施运营者应当自行或者委托网络安全服务机构对其网络安全状况进行检测评估，多长时间至少进行一次？

A.每年

B.每半年

C.每季度

D.每月

3.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.Diffie-Hellman

4.在风险评估中，以下哪个术语表示威胁利用资产脆弱性造成负面影响的可能性？

A.脆弱性

B.威胁

C.风险

D.影响

5.以下哪项不是身份认证的三要素之一？

A.知识因素

B.拥有因素

C.行为因素

D.生物特征因素

6.在网络安全模型中，深度防御策略的核心思想是？

A.依靠单一安全措施

B.多层防护相互补充

C.完全避免安全风险

D.优先保护关键资产

7.以下哪项不是防火墙的主要功能？

A.访问控制

B.流量过滤

C.病毒检测

D.网络地址转换

8.根据《数据安全法》，数据处理者应当按照国家有关规定制定数