安全运营工程师考试试卷及答案.docVIP

安全运营工程师考试试卷及答案

填空题（每题1分，共10分）

1.常见高危Web漏洞中，________允许攻击者通过构造恶意输入获取服务器权限。

2.SIEM系统的核心功能是日志收集和________。

3.应急响应流程的第一步是________。

4.用于诱捕攻击者的安全工具是________。

5.IPS与IDS的主要区别是IPS具备________能力。

6.零信任核心原则是“默认不授权，________”。

7.威胁情报的核心价值是提供________支撑安全决策。

8.RTO指的是________。

9.国内网络安全核心合规标准之一是________。

10.容器安全中，隔离容器与宿主机的技术是________。

单项选择题（每题2分，共20分）

1.以下属于DDoS攻击的是（）

A.SQL注入B.SYNFloodC.XSSD.社会工程学

2.SIEM不包含的组件是（）

A.日志采集器B.关联引擎C.漏洞扫描器D.响应控制台

3.应急响应“containment”阶段目标是（）

A.清除恶意代码B.防止攻击扩散C.恢复业务D.分析来源

4.零信任中“PEP”指（）

A.策略执行点B.策略决策点C.身份提供者D.设备评估器

5.战术级威胁情报是（）

A.APT组织攻击工具B.行业风险趋势C.勒索病毒算法D.补丁发布时间

6.等保2.0防护要求不包括（）

A.物理安全B.网络