网络安全防护与风险管理实用考试指南.pdfVIP

网络安全防护与风险管理考试

考试时间：______分钟总分：______分姓名：______

析风险评估是风险管理的核心环节其过程正是识别资产价值分析潜在威胁评估系统脆弱性并计算风险等级的系统解析应急响应流程包括准备检测与分析遏制根除恢复事后总结遏制阶段的核心任务是控制事态防止损害进一步扩大C解析数据加密属于通信安全或数据安全范畴通

一、选择题（每题2分，共20分。请将正确选项字母填在题干后的括号内）

1.以下哪一项不属于按威胁源头分类的网络攻击？（）

A.拒绝服务攻击(DoS)

B.蠕虫病毒传播

C.恶意软件植入

D.网络钓鱼诈骗

2.在网络通信过程中，用于加密和解密数据的算法对双方都是公开的，但只

有拥有密钥的一方才能解密，这种加密方式称为？（）

救措施在网络安全事件影响范围可能超出本地区或者可能危害国家安全的应立即向国家网信部门报告D解析RBAC的核心是用户角色权限模型用户通过被赋予的角色获得相应的权限角色集是角色的集合用户和权限是基本元素权限访问审计策略是监控和记录权限使用的策略