城市信息安全平台工程师考试试卷及答案.docVIP

城市信息安全平台工程师考试试卷及答案

城市信息安全平台工程师考试试卷及答案

一、填空题（共10题，每题1分）

1.城市信息安全平台中，用于实时监测网络流量异常的技术通常是______。

2.数据加密中，对称加密算法的代表是______。

3.城市信息安全平台需要遵循的国家标准中，关于信息系统安全等级保护的是______。

4.身份认证中，基于“你拥有什么”的认证方式是______。

5.平台日志分析的主要目的是______。

6.防火墙的核心功能是______。

7.城市信息安全平台中，用于漏洞扫描的工具常见的有______（写出一个即可）。

8.数据备份策略中，完全备份+增量备份的组合方式可以______备份时间和存储空间。

9.网络安全中的“零信任”架构核心原则是______。

10.城市信息安全事件响应的第一步通常是______。

填空题答案：

1.入侵检测系统（IDS）

2.AES

3.GB/T22239

4.令牌认证

5.发现安全事件或异常行为

6.访问控制

7.Nessus

8.平衡

9.永不信任，始终验证

10.事件识别

二、单项选择题（共10题，每题2分）

1.以下哪项不是城市信息安全平台的核心功能？（）

A.安全监测B.数据共享C.漏洞修复D.应急响应

2.下列哪种技术用于保护数据在传输过程中的安全？（）

A.防火墙B.SSL/TLSC.IDSD.漏洞扫描

3.城