2026年企业信息化安全防护策略规划模拟试卷.docxVIP

2026年企业信息化安全防护策略规划模拟试卷

一、单项选择题（本大题共20小题，每小题1分，共20分）

1.在企业信息化安全防护策略规划中，制定安全策略的首要原则是（）

A.经济效益最大化

B.技术先进性优先

C.业务连续性保障

D.法律合规性要求

2.以下哪种安全防护模型最适用于企业级复杂网络环境？（）

A.防火墙隔离模型

B.软件定义边界模型

C.代理服务器过滤模型

D.VPN隧道传输模型

3.根据NIST网络安全框架，识别阶段的核心任务不包括（）

A.资产清单管理

B.威胁情报收集

C.安全配置核查

D.应急响应准备

4.企业采用零信任架构的核心思想是（）

A.默认信任，验证例外

B.默认拒绝，验证例外

C.基于身份访问控制

D.基于角色的访问控制

5.在数据安全分类分级中，属于最高级别（绝密级）的数据通常具有以下特征（）

A.泄露后可能造成一般经济损失

B.泄露后可能造成重大经济损失

C.泄露后可能严重损害国家安全

D.泄露后可能影响企业声誉

6.企业进行风险评估时，确定风险发生可能性的主要依据是（）

A.历史安全事件统计

B.安全投入资金规模

C.员工安