安全工程师考试题库及答案.docxVIP

安全工程师考试题库及答案

姓名：__________考号：__________

题号

一

二

三

四

五

总分

评分

一、单选题(共10题)

1.在信息安全风险评估中，以下哪项不是常用的风险评估方法？()

A.故障树分析

B.事件树分析

C.威胁分析

D.问卷调查

2.以下哪个选项不属于信息安全的基本原则？()

A.完整性

B.可用性

C.可访问性

D.可控性

3.以下哪种加密算法属于对称加密算法？()

A.RSA

B.DES

C.AES

D.ECC

4.在网络安全防护中，以下哪种设备用于检测和防御网络攻击？()

A.防火墙

B.交换机

C.路由器

D.无线路由器

5.以下哪个选项不是SQL注入攻击的防御措施？()

A.使用参数化查询

B.对用户输入进行过滤

C.使用强密码策略

D.限制数据库访问权限

6.在信息安全中，以下哪个术语表示未经授权的访问？()

A.窃听

B.拒绝服务攻击

C.未授权访问

D.网络钓鱼

7.以下哪种攻击方式属于中间人攻击？()

A.拒绝服务攻击

B.钓鱼攻击

C.中间人攻击

D.网络钓鱼

8.在信息安全中，以下哪个选项不是物理安全措施？()

A.门禁系统

B.火灾报警系统

C.数据备份

D.网络防火墙

9.以下哪个