2026年企业信息化安全与合规管理测试卷.docxVIP

2026年企业信息化安全与合规管理测试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（下列每题只有一个正确选项，请将正确选项的字母填在题干后的括号内。每题1分，共20分）

1.在信息安全的基本属性中，确保信息系统资源不被未授权者使用属于（）。

A.保密性

B.完整性

C.可用性

D.可追溯性

2.以下哪种攻击方式主要是通过欺骗用户，使其透露敏感信息？（）

A.DDoS攻击

B.恶意软件感染

C.钓鱼邮件

D.网络扫描

3.通常情况下，访问控制模型中，基于角色的访问控制（RBAC）最适合的应用场景是（）。

A.密码策略管理

B.确定用户对特定文件的访问权限

C.防火墙规则配置

D.入侵检测系统策略制定

4.在传输敏感数据时，以下哪种加密方式主要用于提供数据传输的机密性？（）

A.哈希函数

B.对称加密算法

C.非对称加密算法

D.数字签名

5.根据中国《网络安全法》，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，并经被收集者同意。这主要体现了个人信息保护原则中的（）。

A.最小必要原则

B.公开透明原则