供应链安全试题及答案解析.docxVIP

供应链安全试题及答案解析

一、单选题（共20题，每题2分，总分40分）

1.在供应链安全中，SBOM（SoftwareBillofMaterials）的主要作用是？

A.软件物料清单，用于追踪软件组件及其漏洞

B.供应链金融结算

C.物流仓储管理

D.员工绩效考核

2.供应链安全中的“零信任”架构核心原则不包括以下哪项？

A.默认不信任任何内部或外部网络

B.基于身份和上下文进行持续验证

C.信任边界内无需验证

D.最小权限原则

3.以下哪项技术常用于防止供应链中的恶意代码注入？

A.数字签名

B.防火墙

C.路由器

D.调制解调器

4.ISO28000标准主要关注的是？

A.供应链金融风险

B.供应链安全管理体系

C.供应链物流效率

D.供应链碳排放

5.在第三方风险管理（TPRM）中，尽职调查通常发生在供应商的哪个阶段？

A.招标阶段

B.合同签订阶段

C.运营阶段

D.退出阶段

6.供应链攻击通常利用了供应链中的哪个弱点？

A.供应商的安全防护能力不足

B.供应商的财务状况良好

C.供应商的地理位置偏远

D.供应商的产品质量高

7.以下哪项不是供应链中断的主要风险来源？

A.自然灾害

B.地缘政治冲突

C.供应商内部管理混乱

D.消费者需求激增

8.在软件供应链安全中，代码签名的主要目的是？

A.