上海对外经贸大学《信息安全管理》2023-2024学年第二学期期末试卷.docVIP

学校________________班级____________姓名____________考场____________准考证号

学校________________班级____________姓名____________考场____________准考证号

…………密…………封…………线…………内…………不…………要…………答…………题…………

第PAGE1页，共NUMPAGES3页

上海对外经贸大学《信息安全管理》

2023-2024学年第二学期期末试卷

题号

一

二

三

四

总分

得分

一、单选题（本大题共15个小题，每小题2分，共30分．在每小题给出的四个选项中，只有一项是符合题目要求的．）

1、假设一个政府部门的网络系统，存储着大量的公民信息和重要的政策文件。为了防范内部人员的恶意行为和数据泄露，除了技术手段外，还采取了管理措施。以下哪种管理措施对于预防内部威胁是最关键的？（）

A.进行定期的安全审计和员工背景调查

B.制定严格的安全政策和操作流程，并进行培训

C.建立举报机制，鼓励员工举报可疑行为

D.以上措施同等重要，需要综合实施

2、网络漏洞扫描是发现系统漏洞的重要手段。假设一个组织定期进行网络漏洞扫描。以下关于漏洞扫描的描述，哪一项是不准确的？（）

A.漏洞扫描可以检测操作系统