2023PSCR考试精华版考题和答案 没有冗余内容全是考点.docVIP

2023PSCR考试精华版考题和答案没有冗余内容全是考点

一、单项选择题（总共10题，每题2分）

1.以下哪种风险管理策略侧重于降低风险发生的可能性？

A.风险规避

B.风险降低

C.风险转移

D.风险接受

2.信息安全管理体系（ISMS）的核心标准是？

A.ISO27001

B.ISO9001

C.ISO14001

D.ISO45001

3.以下哪个是应急响应流程的正确顺序？

A.检测、响应、恢复、准备

B.准备、检测、响应、恢复

C.响应、检测、准备、恢复

D.恢复、准备、检测、响应

4.数据分类中，最敏感的数据级别通常是？

A.公开数据

B.内部数据

C.机密数据

D.受限数据

5.以下哪种访问控制模型基于用户的角色来分配权限？

A.自主访问控制（DAC）

B.强制访问控制（MAC）

C.基于角色的访问控制（RBAC）

D.基于规则的访问控制

6.网络安全中，防火墙主要用于？

A.防止内部人员泄密

B.阻止外部网络的非法访问

C.检测网络中的病毒

D.加速网络访问速度

7.以下哪个是密码学中对称加密算法？

A.RSA

B.ECC

C.AES

D.DSA

8.在安全审计中，以下哪种日志记录对安全事件分析最有价值？

A.系统日志

B.应用程序日志

C.访问日志

D.以上都是

9.安全