2026年企业信息技术网络安全实施管理试题及答案.docxVIP

2026年企业信息技术网络安全实施管理试题及答案

一、选择题（30分）

1.在企业网络安全管理中，以下哪项不属于CIA三元组的基本要素？

A.机密性（Confidentiality）

B.完整性（Integrity）

C.可用性（Availability）

D.可控性（Controllability）

2.根据《网络安全法》，关键信息基础设施运营者应当自行或者委托网络安全服务机构对其网络的安全性和风险进行评估，评估周期至少为：

A.每季度一次

B.每半年一次

C.每年一次

D.每两年一次

3.以下哪项技术主要用于防止未经授权的设备接入企业网络？

A.防火墙

B.入侵检测系统

C.网络访问控制（NAC）

D.防病毒软件

4.在网络安全风险评估中，以下哪项不是风险的基本要素？

A.资产

B.威胁

C.漏洞

D.成本

5.以下哪项不是多因素认证的组成部分？

A.知识因素（你知道的）

B.拥有因素（你拥有的）

C.行为因素（你做的）

D.地理因素（你在哪）

6.在数据加密中，以下哪种加密方式使用相同的密钥进行加密和解密？

A.对称加密

B.非对称加密

C.哈希加密

D.量子加密

7.以下