2026年系统架构师系统安全与风险管理练习题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年系统架构师系统安全与风险管理练习题及答案

一、单选题（每题2分，共20题）

1.在设计分布式系统时，为了降低单点故障的风险，架构师应优先考虑采用哪种冗余策略？

A.主备冗余

B.冗余链路

C.负载均衡

D.数据分片

2.以下哪种加密算法属于对称加密算法？

A.RSA

B.ECC

C.AES

D.SHA-256

3.在风险评估中，可能性和影响的组合通常用于计算哪种指标？

A.风险敞口

B.风险值

C.风险优先级

D.风险矩阵

4.以下哪项不属于常见的安全审计日志类型？

A.用户登录日志

B.数据访问日志

C.系统配置变更日志

D.垃圾邮件发送日志

5.在零信任架构中，最小权限原则的核心思想是什么？

A.用户需持续验证身份

B.系统默认信任所有访问

C.尽可能减少访问权限

D.所有访问需通过防火墙

6.以下哪种安全协议主要用于保护TLS/SSL传输？

A.SSH

B.IPSec

C.Kerberos

D.SNMP

7.在云环境中，哪种安全工具主要用于检测异常行为？

A.防火墙

B.WAF

C.SIEM

D.VPN

8.根据ISO27001标准，信息安全管理体系的核心要素不包括：

A.风险评估

B.安全策略

C.社会工程学防护

D.内部审计

9.在