信息安全管理考试试题及详细参考答案.docxVIP

信息安全管理考试试题及详细参考答案

考试说明：本试卷满分100分，考试时长90分钟，题型包含选择题、判断题、简答题、案例分析题，侧重考察信息安全管理规范、制度落地、风险防控等实操及理论知识。

一、单项选择题（每题2分，共20分）

1.信息安全的核心三要素CIA指的是（）

A.完整性、保密性、可用性B.完整性、真实性、可用性C.保密性、可控性、完整性D.可用性、可控性、真实性

2.企业信息安全管理中，对重要数据进行定期备份的主要目的是保障（）

A.数据保密性B.数据完整性C.数据可用性D.数据可控性

3.根据信息安全等级保护要求，核心业务系统、涉及大量用户隐私数据的系统，最低防护等级一般为（）

A.一级B.二级C.三级D.四级

4.员工办公账号密码设置规范中，以下做法最安全的是（）

A.使用生日、手机号作为密码B.多个平台共用同一密码C.采用字母、数字、符号组合的复杂密码D.将密码记录在桌面记事本中

5.下列不属于网络攻击行为的是（）

A.钓鱼邮件诱导泄露信息B.DDoS流量攻击C.正常办公内网文件传输D.恶意木马植入

6.信息安全风险处置的四种基本方式不包括（）

A.风险规避B.风险转移C.风险消除D.风险缓解

7.企业