终端安全管理试题及答案.docxVIP

终端安全管理试题及答案

一、单项选择题（每题2分，共30分）

1.以下哪项不属于终端安全管理的核心目标？

A.保障终端设备硬件物理安全

B.防止终端数据非授权泄露

C.确保终端操作系统及应用的完整性

D.维持终端与业务系统的可靠连接

答案：A（终端安全管理侧重逻辑安全，物理安全通常属于物理防护范畴）

2.某企业终端频繁感染新型勒索软件，传统杀毒软件未能拦截，最可能的原因是？

A.杀毒软件病毒库未及时更新

B.勒索软件采用内存驻留技术，绕过文件扫描

C.终端未开启防火墙

D.终端用户未定期修改登录密码

答案：B（新型勒索软件常利用内存执行、无文件攻击技术，传统基于特征码的杀毒软件难以检测）

3.以下哪项技术是终端端点检测与响应（EDR）的核心功能？

A.定期扫描终端文件并清除已知病毒

B.实时监控终端进程行为，分析异常活动

C.限制终端USB接口的存储设备使用

D.对终端登录用户进行多因素认证

答案：B（EDR通过行为分析、威胁溯源实现主动防御，区别于传统静态扫描）

4.根据《信息安全技术网络安全等级保护基本要求》（等保2.0），第三级信息系统的终端安全要求中，“应启用访问控制功能”的具体措施不包括？

A.对终端登录用户设置最小权限原则

B.限制终端安装非授权软件

C