安全运维笔试题及答案.docxVIP

安全运维笔试题及答案

考试时间：______分钟总分：______分姓名：______

一、选择题

1.以下哪一项不属于常见的安全威胁类型？

A.分布式拒绝服务攻击(DDoS)

B.跨站脚本攻击(XSS)

C.数据库索引优化

D.逻辑炸弹

2.在网络安全模型中，Bell-LaPadula模型主要强调的是：

A.访问控制的最小权限原则

B.数据保密性，防止向上扩散

C.系统完整性，防止非法修改

D.身份认证的可靠性

3.以下哪种网络设备工作在网络层？

A.路由器

B.交换机

C.防火墙(非状态检测)

D.网桥

4.HTTPS协议通过什么技术对传输数据进行加密？

A.对称加密

B.非对称加密

C.哈希算法

D.数字签名

5.以下哪个不是常见的日志审计内容？

A.用户登录/登出记录

B.系统配置变更记录

C.数据库备份记录

D.网站访问流量统计

6.确定网络设备（如防火墙、路由器）安全策略时，通常遵循的首要原则是：

A.最小权限原则

B.开放所有端口，方便使用

C.从不信任任何内部网络

D.配置越复杂越安