安防系统安全策略配置评估试题及答案.docxVIP

安防系统安全策略配置评估试题及答案

考试时长：120分钟满分：100分

一、单选题（总共10题，每题2分，总分20分）

1.在安防系统安全策略配置中，以下哪项不属于访问控制策略的基本要素？（）

A.身份认证

B.权限分配

C.日志审计

D.网络拓扑

2.当安防系统采用ACL（访问控制列表）进行策略配置时，以下哪种类型规则优先级最高？（）

A.允许规则

B.拒绝规则

C.丢弃规则

D.未知规则

3.在配置安防系统防火墙策略时，以下哪项操作属于“最小权限原则”的典型应用？（）

A.允许所有内部用户访问外部所有端口

B.仅开放必要的业务端口，禁止其他所有流量

C.将所有用户分配为管理员权限

D.忽略内部用户的访问日志

4.对于安防系统中的敏感数据传输，以下哪种加密方式安全性最高？（）

A.DES

B.AES-256

C.RSA

D.RC4

5.在配置安防系统入侵检测系统（IDS）时，以下哪种检测模式适用于实时威胁发现？（）

A.误报模式

B.误用模式

C.异常模式

D.基线模式

6.当安防系统部署在虚拟化环境中时，以下哪