安全标准化考试试题及答案解析.docxVIP

安全标准化考试试题及答案解析

安全标准化考试试题及答案解析

安全标准化考试试题及答案解析

姓名：__________考号：__________

一、单选题(共10题)

1.信息安全事件发生后，以下哪个步骤不属于应急响应流程？()

A.确认事件性质

B.评估事件影响

C.修复受损系统

D.发布应急公告

2.以下哪个协议主要用于在互联网中传输文件？()

A.HTTP

B.FTP

C.SMTP

D.DNS

3.以下哪种访问控制方式不属于基于属性的访问控制（ABAC）？()

A.角色基访问控制（RBAC）

B.访问控制列表（ACL）

C.职责分离（SegregationofDuties）

D.规则基访问控制（RBAC）

4.以下哪个选项不是网络安全的三要素？()

A.保密性

B.完整性

C.可用性

D.可追溯性

5.在SSL/TLS协议中，哪个协议用于数据加密和完整性校验？()

A.SSL记录协议

B.SSL握手协议

C.SSL警报协议

D.TLS记录协议

6.以下哪个设备不属于入侵检测系统（IDS）的组成部分？()

A.检测传感器

B.分析引擎

C.控制台

D.防火墙

7.在信息安全评估中，以下哪个阶段不涉及对系统进行物理检查？()

A.现场调查

B.信息收集

C.