《水安将军》考试题库(附答案).docxVIP

《水安将军》考试题库(附答案)

一、单项选择题（本大题共10小题，每小题2分，共20分）

1.《水安将军》理论体系中，三道防线安全架构中，最外层防线主要指什么？

A.物理隔离与访问控制

B.数据加密与传输保护

C.安全审计与日志监控

D.应急响应与灾备恢复

解析：根据《水安将军》安全架构理论，三道防线从外到内依次为物理隔离层、逻辑隔离层和纵深防御层。最外层物理隔离与访问控制（选项A）是第一道防线，通过门禁系统、区域划分等手段防止未授权物理接触。选项B属于逻辑隔离层，选项C属于纵深防御层，选项D属于应急响应层，均不符合最外层定位。

2.在《水安将军》风险评估模型中，可能性评估主要考虑哪些因素？

A.资产价值与业务影响

B.攻击者动机与资源

C.控制措施有效性

D.法律法规要求

解析：根据《水安将军》风险评估标准，可能性评估需考虑攻击者技术能力、工具获取难易度、攻击路径复杂度等攻击者相关因素（选项B）。资产价值（选项A）属于影响评估范畴，控制措施（选项C）属于控制评估范畴，法律法规（选项D）属于合规性评估范畴。

3.《水安将军》中零信任架构的核心原则是什么？

A.基于角色的访问控制

B.最小权限原则

C.信任即权限

D.多因素认证

解析：