2026年企业信息化安全防护专项训练题库.docxVIP

2026年企业信息化安全防护专项训练题库

考试时间：______分钟总分：______分姓名：______

一、选择题（每题只有一个正确答案，请将正确选项字母填入括号内）

1.以下哪种攻击方式主要通过大量合法请求耗尽目标服务器的资源，使其无法响应正常用户请求？()

A.SQL注入

B.恶意软件传播

C.分布式拒绝服务（DDoS）

D.钓鱼邮件

2.在网络设备配置中，以下哪项措施主要是为了限制网络访问，只允许授权的流量通过？()

A.虚拟专用网络（VPN）配置

B.入侵检测系统（IDS）部署

C.防火墙规则设置

D.网络地址转换（NAT）

3.以下哪个安全模型主要基于用户身份来控制资源访问权限？()

A.自主访问控制（DAC）

B.强制访问控制（MAC）

C.基于角色的访问控制（RBAC）

D.基于属性的访问控制（ABAC）

4.为了防止敏感数据在传输过程中被窃听，通常采用哪种技术对其进行加密？()

A.哈希函数

B.数字签名

C.对称加密

D.安全套接层（SSL）/传输层安全（TLS）

5.以下哪项技术主要用于自动检测和响应网络或系统中的可疑活动？()

A.安全信息和事件管理（