安全管理员笔试题目.docxVIP

安全管理员笔试题目

考试时间：______分钟总分：______分姓名：______

一、选择题（请将正确选项字母填入括号内）

1.以下哪一项不属于信息安全的基本要素？（）

A.保密性

B.完整性

C.可用性

D.可追溯性

2.在信息安全领域，通常所说的“CIA三要素”指的是？（）

A.保密性、完整性、可用性

B.可信性、完整性、可用性

C.保密性、认证性、可用性

D.可靠性、完整性、审计性

3.以下哪种攻击方式属于拒绝服务攻击（DoS）的范畴？（）

A.SQL注入

B.钓鱼邮件

C.分布式拒绝服务攻击（DDoS）

D.跨站脚本攻击（XSS）

4.用于保护网络边界，根据预设规则控制数据包进出网络设备的访问控制设备是？（）

A.入侵检测系统（IDS）

B.防火墙

C.路由器

D.交换机

5.在操作系统中，用于控制用户或进程对资源访问权限的机制是？（）

A.日志系统

B.认证系统

C.权限管理系统

D.加密系统

6.以下哪项不属于常见的安全审计内容？（）

A.用户登录/退出记录

B.系统配置变更记录