《YD_T 4208-2023 面向云计算的安全运营中心能力要求》练习题试卷及参考答案.pdfVIP

《YD_T4208-2023面向云计算的安全运营中心能力

要求》练习题试卷及参考答案

一、单选题（每题2分，共30分）

1.本标准规定的安全运营中心能力要求分为哪几大部分？（）

A.技术平台、人员技能、运营管理

B.基础设施、应用安全、数据安全

C.网络安全、主机安全、应用安全

D.风险评估、应急响应、安全审计

2.安全运营中心能力要求参考框架包括几个维度？（）

A.二个

B.三个

C.四个

D.五个

3.安全运营中心平台能力中，通用模块应具备的基础功能不包括以下哪项？（）

A.操作审计能力

B.统一的时钟

C.数据加密传输

D.全面的数据采集能力

4.云资产管理中，应具备资产数据的哪些机制？（）

A.仅自动收集

B.自动收集、自动发现和人工导入

C.仅人工导入

D.仅自动发现

5.安全策略管控中，应具备将不同厂商、设备的安全策略根据什么进行统一入库

登记？（）

A.各自原始格式

B.模板通用格式

C.二进制格式

D.随机格式

6.安全漏洞和补丁要求中，应具备发现漏洞后进行漏洞验证，并对漏洞进行什么

操作？（）

A.立即修复

B.分类分级

C.忽略处理

D.批量删除

7.安全事件分析和告警要求中，预处理包