2025东方电气中能工控网络安全技术（成都）有限责任公司招聘职业经理人2人笔试历年常考点试题专练附带答案详解.docxVIP

2025东方电气中能工控网络安全技术（成都）有限责任公司招聘职业经理人2人笔试历年常考点试题专练附带答案详解

一、单项选择题

下列各题只有一个正确答案，请选出最恰当的选项（共30题）

1、在网络安全架构中，遵循“最小权限原则”的主要目的是什么？

A.提高系统运行速度

B.限制用户或程序仅拥有完成其任务所必需的最小访问权限

C.简化密码管理流程

D.增加数据存储冗余度

2、下列哪种加密算法属于非对称加密？

A.AES

B.DES

C.RSA

D.MD5

3、在SQL注入攻击中，攻击者通常利用的是什么漏洞？

A.服务器配置错误

B.前端JavaScript代码缺陷

C.应用程序未对用户输入进行充分过滤或类型检查

D.数据库备份策略不当

4、防火墙的主要功能是？

A.查杀计算机病毒

B.监控并控制进出网络边界的流量

C.优化网络传输速率

D.自动修复操作系统漏洞

5、以下哪项是防止中间人攻击的有效措施？

A.使用强密码

B.启用HTTPS及证书验证

C.定期重启路由器

D.关闭防火墙

6、零信任安全模型的核心假设是？

A.内部网络是安全的，外部网络是不安全的

B.从不信任任何用户或设备，无论其位于网络内部还是外部

C.只要通过一次性认证即可永久信任

D.物理隔离足以保证数据安全

7、在应急响应流程中，第一步通常是？

A.根除

B.抑制