2026年企业信息安全与网络攻防考核试题.docxVIP

2026年企业信息安全与网络攻防考核试题

考试时间：______分钟总分：______分姓名：______

一、选择题（请选出每个问题最合适的答案，每题2分，共30分）

1.以下哪一项不属于信息安全CIA三要素？

A.机密性

B.可用性

C.完整性

D.可追溯性

2.根据中国的《网络安全法》，以下哪一项是网络运营者的基本义务？

A.禁止任何形式的网络攻击

B.保障网络免受黑客入侵

C.建立网络安全事件应急预案

D.用户的网络隐私由用户自行负责

3.在信息安全风险评估中，“资产”指的是什么？

A.用于实施安全控制的人员

B.需要保护的信息或资源

C.用于检测入侵的设备

D.安全策略的文档

4.以下哪种类型的攻击通常旨在通过大量请求耗尽目标服务器的资源？

A.拒绝服务攻击（DoS）

B.SQL注入攻击

C.跨站脚本攻击（XSS）

D.僵尸网络攻击

5.防火墙的主要工作原理是基于什么来控制网络流量？

A.数据包的源IP地址和目的IP地址

B.用户的行为模式

C.网络应用的具体内容

D.物理位置

6.入侵检测系统（IDS）与入侵防御系统（IPS）的主要