2026年系统分析师认证考试系统安全配置与管理规范操作练习题.docxVIP

第PAGE页共NUMPAGES页

2026年系统分析师认证考试系统安全配置与管理规范操作练习题

一、单选题（共10题，每题2分）

1.在Linux系统中，以下哪个命令用于查看当前用户的权限？

A.`whoami`

B.`id`

C.`groups`

D.`passwd`

2.WindowsServer中，用于强制执行最小权限原则的安全模型是？

A.基本权限模型

B.域控制器模型

C.域模型

D.基本访问控制模型

3.在网络安全配置中，以下哪项不属于端口扫描的常见方法？

A.TCPSYN扫描

B.UDP扫描

C.文件完整性扫描

D.扫描器代理

4.对于Web服务器（如Apache或Nginx），以下哪项配置可以有效防止SQL注入攻击？

A.启用HTTPS

B.限制请求头大小

C.使用参数化查询（在应用层）

D.禁用目录浏览

5.在Windows环境中，以下哪个工具用于检查系统日志并识别潜在的安全威胁？

A.`EventViewer`

B.`TaskManager`

C.`PowerShell`

D.`GroupPolicyEditor`

6.在安全策略中，纵深防御的核心思想是？

A.集中所有安全措施在单一位置

B.通过多层防御机制降低单点故障风险

C.仅依赖防火墙进行防护

D.减少安全设备以降低成本