(2025年)终端安全运维岗位考试题库及答案.docxVIP

(2025年)终端安全运维岗位考试题库及答案

一、单项选择题（共20题，每题1分，总计20分）

1.根据2024年10月正式实施的GB/T44470-2024《信息安全技术终端检测与响应系统技术要求》，面向等保三级及以上单位的EDR产品必须具备的核心能力是（）

A.基于已知特征码匹配的静态病毒查杀

B.基于大模型行为基线的未知威胁狩猎、攻击链溯源与自动响应

C.终端外设端口的启用/禁用管控

D.终端操作系统补丁的批量推送

2.面向信创终端（麒麟OS、统信UOS等国产操作系统）的安全基线配置中，下列不属于强制合规项的是（）

A.禁止root用户默认登录图形交互界面

B.关闭Samba、SSH等服务的匿名访问、空口令登录权限

C.配置用户口令复杂度要求（长度≥8位，含大小写字母、数字、特殊字符，更换周期不超过90天）

D.默认开启开源杀毒软件ClamAV的实时扫描功能

3.零信任终端准入体系下，下列不属于持续信任评估核心要素的是（）

A.终端当前的高危补丁安装合规率

B.登录用户的历史行为风险评分

C.终端硬件设备的采购批次与采购价格

D.终端运行进程的恶意代码检出状态

4.针对2025年高发的AI生成多态勒索软件（特征码变异率超过90%，传统静态查杀检出率不足28%），下列终端防护手段中防御有效性最高的是（）

A.将终端杀毒软件病