安全运营笔试题目及答案.docxVIP

安全运营笔试题目及答案

考试时间：______分钟总分：______分姓名：______

一、选择题

1.以下哪个选项不属于OSI模型的七层？

A.应用层

B.数据链路层

C.网络接口层

D.物理层

2.以下哪种加密方式属于对称加密？

A.RSA

B.AES

C.ECC

D.SHA-256

3.以下哪种攻击属于被动攻击？

A.DDoS攻击

B.SQL注入

C.密码破解

D.网络窃听

4.威胁情报的主要作用不包括以下哪项？

A.提升事件响应效率

B.优化漏洞扫描策略

C.直接执行漏洞修复

D.识别潜在的威胁指标

5.以下哪个选项不是常见的漏洞扫描工具？

A.Nmap

B.Nessus

C.Wireshark

D.OpenVAS

6.安全信息和事件管理（SIEM）系统的主要功能不包括以下哪项？

A.日志收集与存储

B.事件关联与分析

C.自动化响应处置

D.漏洞扫描与管理

7.以下哪种安全策略模型强调最小权限原则？

A.Bell-LaPadula

B.Biba