2026年企业信息化安全策略培训测试卷.docxVIP

2026年企业信息化安全策略培训测试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（请选择最符合题意的选项）

1.根据网络安全法，下列哪项属于关键信息基础设施运营者的义务？（）

A.仅在发生重大安全事件时向有关部门报告

B.定期进行安全评估，并采取技术措施和其他必要措施，确保网络安全、稳定运行，保障数据安全

C.仅对内部员工进行安全意识培训

D.由国家指定安全保护义务

2.在信息安全“CIA三元组”模型中，“A”代表？（）

A.可用性（Availability）

B.完整性（Integrity）

C.机密性（Confidentiality）

D.可追溯性（Accountability）

3.以下哪种密码策略最不利于提高账户安全性？（）

A.要求密码必须包含大小写字母、数字和特殊符号

B.设定密码最长使用期限

C.允许使用常见的英文单词作为密码

D.提示用户定期更改密码，但无最小更改间隔要求

4.在企业网络中，防火墙主要实现的安全功能是？（）

A.检测和阻止内部网络对外的恶意流量

B.隐藏内部网络结构，防止外部直接探测

C.自动修复网络设备硬件故障