2025计算机三级信息安全技术综合测试题及答案.docxVIP

2025计算机三级信息安全技术综合测试题及答案

第PAGE1页共NUMPAGES1页

2025计算机三级信息安全技术综合测试题及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在信息安全领域，以下哪项措施不属于物理安全范畴？

A.门禁控制系统

B.数据加密技术

C.视频监控系统

D.防火墙配置

参考答案：B

2.零信任架构的核心思想是“从不信任，始终验证”，以下哪项描述最符合该理念？

A.所有用户默认被信任，只需进行一次身份验证

B.仅需验证用户身份，无需验证设备状态

C.对所有访问请求进行持续验证，无论来源何处

D.仅对管理员账户进行严格验证

参考答案：C

3.安全审计系统在信息安全管理中的作用不包括：

A.记录和监控安全事件

B.自动修复安全漏洞

C.分析安全事件日志

D.提供安全策略建议

参考答案：B

4.网络事件响应计划的主要阶段包括：

A.准备、识别、遏制、根除和恢复

B.发现、分析、报告、处置和改进

C.预防、检测、响应和恢复

D.规划、执行、监控和评估

参考答案：A

5.数据加密技术可以有效保护数据的机密性，以下哪项不属于常见的数据加密方式？

A.