杀手测试题目解析.docxVIP

杀手测试题目解析

一、单选题

1.在进行风险评估时，以下哪项不是常用的评估方法？（）（2分）

A.概率-影响矩阵法B.德尔菲法C.头脑风暴法D.鱼骨图法

【答案】D

【解析】鱼骨图法主要用于根本原因分析，而非风险评估。

2.以下哪种行为最可能导致系统被植入恶意软件？（）（2分）

A.定期更新操作系统B.安装杀毒软件C.从非官方渠道下载软件D.使用强密码

【答案】C

【解析】从非官方渠道下载软件可能包含恶意软件。

3.信息安全策略中，哪一项主要规定了对敏感信息的访问权限？（）（2分）

A.物理安全策略B.网络安全策略C.访问控制策略D.数据备份策略

【答案】C

【解析】访问控制策略主要规定了对敏感信息的访问权限。

4.在信息安全事件响应中，哪个阶段是首要任务？（）（2分）

A.恢复阶段B.准备阶段C.识别阶段D.调查阶段

【答案】C

【解析】识别阶段是首要任务，用于确定发生了什么事件。

5.以下哪种加密算法属于对称加密算法？（）（2分）

A.RSAB.ECCC.AESD.Diffie-Hellman

【答案】C

【解析】AES是对称加密算法，而RSA、ECC和Diffie-Hellman属于非对称加密算法。

6.在进行渗透测试时，以下哪种行为是不道德的？（）（2分）

A.获取系统访问权限B.评估系统安全性C.未经授权进行测试D.提出改进建议

【答案】C

【解析】未经授权进行测试是不道