北京企业安全考试试题及答案.docxVIP

北京企业安全考试试题及答案

考试时长：120分钟满分：100分

一、单选题（总共10题，每题2分，总分20分）

1.企业内部信息安全事件中，以下哪项属于主动攻击行为？

A.数据泄露

B.恶意软件植入

C.拒绝服务攻击

D.系统漏洞未修复

2.在企业网络安全管理中，以下哪项措施不属于“最小权限原则”的应用？

A.员工仅被授予完成工作所需的最小权限

B.定期审查用户权限分配

C.允许员工访问所有非敏感系统

D.动态调整权限以匹配工作需求变化

3.企业数据备份策略中，以下哪项属于“3-2-1备份法则”的核心要求？

A.仅保留一份数据副本

B.三份数据、两种存储介质、一份异地备份

C.每日备份所有数据

D.使用云存储作为唯一备份方式

4.在企业物理安全防护中，以下哪项措施不属于“纵深防御”策略？

A.安装门禁系统

B.设置访客登记制度

C.仅依赖单一监控摄像头

D.限制非必要区域进入权限

5.企业应急响应计划中，以下哪项属于“遏制阶段”的主要目标？

A.确认安全事件影响范围

B.停止安全事件进一步扩散

C.恢复受影响系统

D.评估事件损失