三员培训考试题.docVIP

三员培训考试题

考试时间：120分钟总分：100分

一、单项选择题（每题1分，共20分）

以下哪项不属于“三员”岗位的核心职责？（）

A.系统安全管理

B.数据备份与恢复

C.网络设备采购

D.安全事件响应

在信息系统安全等级保护中，第三级防护要求的核心是（）

A.自主保护

B.监督保护

C.强制保护

D.专控保护

以下哪种密码策略符合安全规范？（）

A.密码长度≥6位，包含字母和数字

B.密码长度≥8位，包含大小写字母、数字和特殊符号

C.密码与用户名相同，定期更换

D.使用生日、手机号等易记忆信息作为密码

数据备份的基本原则不包括（）

A.完整性

B.可恢复性

C.实时性

D.保密性

以下哪项是“三员”岗位中“系统管理员”的专属职责？（）

A.制定安全管理制度

B.配置防火墙规则

C.审计用户操作日志

D.管理加密密钥

信息安全事件响应的首要步骤是（）

A.遏制事态扩大

B.分析事件原因

C.启动应急预案

D.上报主管部门

以下哪种行为属于违规操作？（）

A.定期更新操作系统补丁

B.共享管理员账号给同事

C.对重要数据进行加密存储

D.离职前注销系统账号

网络安全中“边界防护”的主要措施是（）

A.安装杀毒软件

B.部署防火墙和入侵检测系统

C.定期修改密码

D.限制U盘使用

数据分类分级的核心