IT 服务安全管理员岗位招聘考试试卷及答案.docVIP

IT服务安全管理员岗位招聘考试试卷及答案

填空题（每题1分，共10分）

1.防火墙按工作层次可分为包过滤防火墙、______和应用层防火墙。

2.对称加密算法的代表有DES、______等。

3.IDS的中文全称是______。

4.数据备份的3-2-1原则中，“1”指______备份。

5.SSL协议的主要作用是保障______传输的安全性。

6.零信任架构的核心原则之一是______。

7.访问控制模型中，MAC的中文全称是______。

8.常见的漏洞扫描工具包括Nessus、______等。

9.应急响应的第一步是______。

10.VPN的中文全称是______。

单项选择题（每题2分，共20分）

1.以下哪种算法属于对称加密算法？（）

A.RSAB.DESC.ECCD.DSA

2.以下哪项不是防火墙的核心功能？（）

A.包过滤B.入侵检测C.访问控制D.网络地址转换

3.SQL注入攻击主要利用的是（）

A.输入验证不足B.密码泄露C.缓冲区溢出D.跨站脚本

4.最小权限原则的核心是（）

A.给用户最大权限B.给用户必要的最小权限C.所有用户权限相同D.管理员拥有所有权限

5.以下哪种属于被动安全防御措施？（）

A.IPSB.防火墙C.IDSD.蜜罐

6.数据加密的主要目的不包括（）

A.机密性B.完整性C.可用性D.不可否认性

7.零信任架构中，“永不信任”的含义是