2025年信息技术安全管理与网络防护策略研究试题及答案

一、单项选择题（每题2分，共40分）

1.以下哪项是ISO/IEC27001信息安全管理体系（ISMS）的核心要求？

A.定期更换员工办公设备

B.建立并持续改进信息安全管理流程

C.购买最新的防火墙设备

D.每月进行一次员工安全意识培训

2.零信任架构（ZeroTrustArchitecture）的核心原则是？

A.信任内部网络所有设备

B.对所有访问请求进行动态验证

C.仅允许高层管理人员访问敏感数据

D.依赖传统边界防火墙进行防护

3.量子加密技术的理论基础