信息安全与防御基础题库及答案 .docxVIP

信息安全与防御基础题库及答案

一、信息安全基础概念

1.选择题

信息安全的核心目标“CIA三元组”指的是以下哪项？

A.机密性、完整性、可追溯性

B.机密性、完整性、可用性

C.可控性、完整性、可用性

D.机密性、抗抵赖性、可用性

答案：B

解析：CIA三元组是信息安全的核心目标，其中机密性（Confidentiality）指信息仅被授权方访问；完整性（Integrity）指信息未被非法篡改；可用性（Availability）指授权方在需要时可正常获取信息。

2.简答题

请解释“零信任模型”的核心思想及其与传统边界安全的区别。

答案：

零信任模型的核心思想是“永不信任，始终验证”，即默认所有访问请求（无论来自内部还是外部网络）均不可信，需通过持续身份验证、设备状态检查、访问权限动态评估等手段，确保只有符合安全策略的请求才能访问资源。

与传统边界安全的区别：传统模型依赖“网络边界”（如防火墙）构建安全防护，假设边界内的设备和用户可信；零信任模型打破边界限制，将信任锚点从网络位置转移到身份、设备、上下文等细粒度要素，实现“最小权限访问”和“动态风险评估”。

3.判断题

“信息泄露”仅指敏感数据被外部攻击者窃取，内部人员误操作导致的数据暴露不属于信息泄露。（）

答案：×

解析：信息泄露的主体包括外部