信息安全经理笔试题及解析.docxVIP

第PAGE页共NUMPAGES页

2026年信息安全经理笔试题及解析

一、单选题（共10题，每题2分，合计20分）

1.在信息安全管理体系（ISO27001）中，哪项活动属于风险评估的核心环节？

A.风险接受决策

B.风险识别

C.风险控制措施实施

D.风险监控

2.某企业采用多因素认证（MFA）来保护远程访问权限，以下哪项认证方式不属于MFA的常见组合？

A.知识因素（密码）+拥有因素（手机验证码）

B.知识因素（密码）+生物因素（指纹）

C.拥有因素（硬件令牌）+生物因素（虹膜）

D.行为因素（动态口令）+知识因素（安全问题）

3.某金融机构的系统日志显示，多次检测到来自同一IP地址的暴力破解尝试，但该IP地址位于防火墙允许列表中。以下哪项措施最能有效应对此类威胁？

A.禁用该IP地址的访问权限

B.增加账户锁定时间

C.启用基于行为的入侵检测系统（IDS）

D.降低系统复杂度以减少攻击面

4.在数据加密领域，对称加密算法（如AES）与非对称加密算法（如RSA）的主要区别是什么？

A.对称加密效率更高，非对称加密安全性更强

B.对称加密适用于大文件传输，非对称加密适用于小数据加密

C.对称加密需要密钥交换，非对称加密无需密钥交换

D.对称加密适用于数字签名，非对称加密适用于数据传输

5.某企业发现内部员工使用个人