2026年计算机等级考试一级安全产品安全产品安全策略试卷.docVIP

2026年计算机等级考试一级安全产品安全产品安全策略试卷

姓名：_____?准考证号：_____?得分：______

一、单选题（总共10题，每题2分）

1.安全策略的核心组成部分是（）。

A.物理安全措施

B.访问控制策略

C.数据备份方案

D.灾难恢复计划

2.在安全策略中，以下哪项不属于最小权限原则的范畴？（）

A.用户只能访问完成工作所需的最小资源

B.系统管理员拥有最高权限

C.禁止非授权用户访问敏感数据

D.定期审查用户权限

3.安全策略中的“纵深防御”策略主要强调的是（）。

A.单一安全措施的高强度

B.多层次安全措施的叠加

C.快速响应安全事件

D.高昂的安全投入

4.以下哪项不属于安全策略的组成部分？（）

A.安全目标

B.安全责任

C.安全审计

D.软件开发流程

5.在制定安全策略时，首要考虑的因素是（）。

A.技术可行性

B.成本效益

C.法律合规性

D.用户便利性

6.安全策略中的“零信任”模型主要强调的是（）。

A.默认信任所有内部用户

B.不信任任何内部用户

C.仅信任外部用户

D.仅信任特定用户

7.在安全策略中，以下哪项不属于风险评估的步骤？（）