2026年最新高级信息化风险防控真题模拟练习试题及答案.docxVIP

2026年最新高级信息化风险防控真题模拟练习试题及答案

考试时间：______分钟总分：______分姓名：______

一、选择题（每题1分，共20分）

1.以下哪个国际标准/框架主要关注信息安全管理体系（ISMS）的建立、实施、运行、维护和持续改进？

A.NISTSP800-53

B.ISO/IEC27001

C.COBIT

D.FIPS199

2.在信息安全风险评估中，确定风险发生可能性以及一旦发生可能造成的损失的过程，通常被称为？

A.风险识别

B.风险分析

C.风险评估

D.风险处理

3.以下哪种加密方式使用相同的密钥进行加密和解密？

A.对称加密

B.非对称加密

C.哈希函数

D.混合加密

4.防火墙的主要功能是通过预设的规则，监控和控制网络流量，以保护内部网络免受外部威胁。以下哪项通常不是防火墙的主要功能？

A.日志记录和审计

B.防止病毒传播

C.加密数据传输

D.过滤不合规的网络访问

5.在数据生命周期管理中，对存储中的敏感数据进行脱敏处理，以降低数据泄露风险，通常发生在哪个阶段？

A.数据采集

B.数据传输

C.数据存储