原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
信安世纪安全咨询顾问岗位笔试题目含笔试技巧--第1页
信安世纪
安全咨询顾问岗位笔试题目（精选）
以下是15个信安世纪公司安全咨询顾问岗位的笔试题目：
一、选择题（每个问题有四个选项，请选择非常合适的答案）
1.在信息安全领域，以下哪个协议不是用于数据加密的？
A.SSL
B.RSA
C.AES
D.HTTP
参考答案：D.HTTP。HTTP是一种传输协议，不用于数据加密。SSL是安全套
接字层协议，用于在互联网上建立安全连接并加密传输数据。RSA是一种非对
称加密算法，用于加密和解密数据。AES是一种对称加密算法，也用于加密和解
密数据。
2.下列哪个行为不会引起安全漏洞？
A.使用弱密码
B.不定期更新系统软件
C.点击不可信的电子邮X链接
信安世纪安全咨询顾问岗位笔试题目含笔试技巧--第1页
信安世纪安全咨询顾问岗位笔试题目含笔试技巧--第2页
D.对所有用户开放读写权限
参考答案：D.对所有用户开放读写权限。对所有用户开放读写权限会导致权限
被滥用，可能引发安全漏洞。使用弱密码、不定期更新系统软件、点击不可信的
电子邮X链接都会引起安全漏洞。
3.当发生网络攻击时，以下哪个应对措施是错误的？
A.立即断开网络连接以防止进一步攻击
B.收集攻击相关的日志和证据
C.恢复系统到攻击前的状态
D.不用理睬，直接报警处理
参考答案：D.不用理睬，直接报警处理。在发生网络攻击时，应立即采取应对
措施，如断开网络连接以防止进一步攻击，收集攻击相关的日志和证据，恢复系
统到攻击前的状态等。报警处理虽然也是必要的，但在此之前需要先进行必要的
应急响应措施。
4.下面哪个不是安全审计的功能？
A.检查系统的安全策略和措施是否合规
B.检查用户行为和系统活动是否异常
C.对系统进行漏洞扫描和风险评估
D.检查应用软件是否存在漏洞
信安世纪安全咨询顾问岗位笔试题目含笔试技巧--第2页
信安世纪安全咨询顾问岗位笔试题目含笔试技巧--第3页
参考答案：C.对系统进行漏洞扫描和风险评估。安全审计是对信息系统及其相
关的安全策略、防护措施、用户行为和系统活动等进行检查、分析和评估的过程，
但不包括对系统进行漏洞扫描和风险评估这一项。
5.在网络安全领域，以下哪个不是入侵检测系统的任务？
A.检测并记录网络中的异常活动
B.对系统进行实时监控和报警
C.对网络设备进行安全漏洞扫描
D.分析并报告网络的安全状况
参考答案：C.对网络设备进行安全漏洞扫描。入侵检测系统的任务是检测并记
录网络中的异常活动，对系统进行实时监控和报警，以及分析并报告网络的安全
状况。对网络设备进行安全漏洞扫描是安全漏洞扫描工具的任务。
6.以下哪个不是信息安全风险评估的步骤？
A.确定评估的目标和范围
B.分析风险因素和计算风险值
C.制定风险处置计划并执行
D.检查系统安全性并修复漏洞
参考答案：D.检查系统安全性并修复漏洞。信息安全风险评估的步骤包括确定
信安世纪安全咨询顾问岗位笔试题目含笔试技巧--第3页
信安世纪安全咨询顾问岗位笔试题目含笔试技巧--第4页
评估的目标和范围、分析风险因素和计算风险值、制定风险处置计划并执行等，
但不包括检查系统安全性并修复漏洞这一项。检查系统安全性并修复漏洞是在风
险评估之后进行的
文档评论（0）