【2026】年安全运维经理岗位招聘考试试卷及答案.docxVIP

【2026】年安全运维经理岗位招聘考试试卷及答案

一、选择题（每题5分，共15分）

1.关于零信任安全架构，以下哪项描述最准确？

A.零信任是一种网络安全技术，主要针对外部威胁

B.零信任基于从不信任，始终验证原则，要求对所有访问请求进行严格验证

C.零信任架构只适用于云环境

D.零信任是一种成本较高的安全解决方案，不适合中小企业

答案：B。零信任安全架构的核心思想是从不信任，始终验证(NeverTrust,AlwaysVerify)，它不区分内外网，对所有访问请求都进行严格验证，包括身份验证、设备验证和上下文验证等。零信任不仅适用于外部威胁，也适用于内部威胁，可以部署在任何环境中，不限于云环境。虽然零信任可能需要一定投入，但其价值适用于各种规模的企业。

2.在安全运维中，MTTR(平均修复时间)和MTTD(平均检测时间)哪个指标更关键？

A.MTTR更重要，因为快速修复可以减少损失

B.MTTD更重要，因为早期检测可以预防安全事件扩大

C.两者同等重要，需要平衡

D.取决于企业的具体业务需求

答案：C。MTTR(平均修复时间)和MTTD(平均检测时间)都是安全运维中的关键指标。MTTD关注安全事件的早期发现，有助于预防事件扩大；MTTR关注事件后的快速响应和修复，有助于减少损失。理想的安