2025 年大学终端安全观测（终端安全观测研究）试题及答案.docVIP

2025年大学终端安全观测（终端安全观测研究）试题及答案

（考试时间：90分钟满分100分）

班级______姓名______

一、单项选择题（总共10题，每题3分，每题只有一个正确答案，请将正确答案填在括号内）

1.终端安全观测的核心目标是（）

A.监测网络流量B.保障终端设备安全C.分析用户行为D.维护数据完整性

2.以下哪种技术不属于终端安全观测常用技术（）

A.入侵检测B.加密算法C.漏洞扫描D.行为分析

3.终端安全观测中，对进程行为的监测主要关注（）

A.进程启动时间B.进程占用内存大小C.进程网络连接情况D.进程所属用户

4.关于终端安全观测的数据源，以下说法错误的是（）

A.系统日志是重要数据源B.网络流量数据可提供观测线索C.用户操作记录不重要D.设备状态信息有观测价值

5.终端安全观测在防范恶意软件方面，主要通过（）

A.定期更新杀毒软件B.监测文件系统变化C.限制网络访问D.加强用户认证

6.对于终端安全观测中的漏洞管理，关键在于（）

A.发现漏洞及时报告B.评估漏洞风险并修复C.记录漏洞信息D.告知用户有漏洞

7.终端安全观测中，对终端设备硬件状态观测的目的是（）

A.了