重庆城市科技学院《安全行为学》2023-2024学年第二学期期末试卷.docVIP

站名：

站名：年级专业：姓名：学号：

凡年级专业、姓名、学号错写、漏写或字迹不清者，成绩按零分记。

…………密………………封………………线…………

第PAGE1页，共NUMPAGES1页

重庆城市科技学院

《安全行为学》2023-2024学年第二学期期末试卷

题号

一

二

三

四

总分

得分

一、单选题（本大题共30个小题，每小题1分，共30分．在每小题给出的四个选项中，只有一项是符合题目要求的．）

1、假设一个政府部门的网络系统存储了重要的国家机密信息。为了防止内部人员的非法操作和数据泄露，实施了严格的访问控制和审计机制。以下关于访问控制的描述，哪一项是最为重要的原则？（）

A.最小权限原则，只授予用户执行任务所需的最小权限

B.最大权限原则，方便用户完成各种工作

C.随机权限原则，不定期更改用户权限以增加安全性

D.无权限原则，除非特殊授权，否则默认禁止访问

2、假设一个政府部门的网络系统需要与其他机构的网络进行数据交换，但又要确保数据的安全传输和访问控制。在这种情况下，以下哪种技术或方案可能是最合适的？（）

A.建立虚拟专用网络（VPN