2026年专业技术人员继续教育公需科目-专业技术人员学习能力历年参考题库含答案解析.docxVIP

2026年专业技术人员继续教育公需科目-专业技术人员学习能力历年参考题库含答案解析

一、选择题

从给出的选项中选择正确答案（共100题）

1、某信息系统发生了权限提升攻击。以下关于权限管理的描述中，正确的是？

A.管理员账号可以共享使用

B.权限分配遵循最小权限原则

C.权限变更无需记录日志

D.离职员工账号无需及时禁用

2、某公司引入了零信任网络访问ZTNA解决方案。以下关于ZTNA的描述中，错误的是？

A.ZTNA基于身份而非网络位置进行访问控制

B.ZTNA要求持续验证用户和设备状态

C.ZTNA仅适用于远程办公场景

D.ZTNA可以减少横向移动风险

3、某单位在部署安全信息事件管理SIEM系统时，以下说法正确的是？

A.SIEM只能收集防火墙日志

B.SIEM系统可以实现日志集中存储和分析

C.SIEM不需要告警规则配置

D.SIEM与SOC无任何关系

4、某企业开展了网络安全应急演练。以下关于应急演练的说法中，错误的是？

A.应急演练应制定详细的演练方案

B.应急演练只需IT部门参与

C.应急演练后应进行总结评估

D.应急演练应定期开展

5、某网络中部署了Web应用防火墙WAF。以下关于WAF功能的描述中，正确的是？

A.WAF只能防护DDoS攻击

B.WAF主要用于防护Web应用层攻击

C.WAF可以替代传统防火墙

D.WAF无需