2026年企业信息化安全与隐私保护模拟试题.docxVIP

2026年企业信息化安全与隐私保护模拟试题

考试时间：______分钟总分：______分姓名：______

一、单项选择题（每题只有一个最符合题意的选项，请将正确选项的首字母填入括号内。每题2分，共30分）

1.以下哪项不属于信息安全CIA三要素？（）

A.机密性

B.完整性

C.可用性

D.可追溯性

2.在信息安全风险评估中，识别资产、威胁和脆弱性，并评估其发生可能性和影响程度的阶段是？（）

A.风险识别

B.风险分析

C.风险评价

D.风险处理

3.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.DES

D.SHA-256

4.企业内部员工离职时，需要及时撤销其访问权限，这主要体现了访问控制原则中的？（）

A.最小权限原则

B.纵深防御原则

C.责任分离原则

D.及时更新原则

5.通常用于防止未经授权访问内部网络，并根据预设规则决定数据流是否允许通过的设备是？（）

A.入侵检测系统（IDS）

B.防火墙

C.威胁情报平台

D.安全信息和事件管理（SIEM）系统

6.“选择我，你将赢得百万财富，但请先提供