正版安全工程师案例答题模板速记手册（速记手册）.docVIP

正版安全工程师案例答题模板速记手册（速记手册）

考试时长：120分钟

满分：100分

一、单项选择题：30题，每题1分，共30分。

1.安全工程师在评估企业信息安全风险时，首先需要确定的是

A./企业资产价值

B./潜在威胁类型

C./安全控制措施有效性

D./风险评估方法

2.信息安全管理体系中，ISO27001标准的核心要素不包括

A./风险评估

B./安全策略

C./物理安全

D./市场营销计划

3.在网络安全事件响应过程中，哪个阶段是首要任务

A./事件恢复

B./事后分析

C./遏制损害

D./沟通报告

4.企业内部数据备份策略中，以下哪项不属于常见备份类型

A./完全备份

B./增量备份

C./差异备份

D./实时备份

5.防火墙技术中，状态检测防火墙的主要工作原理是

A./基于IP地址过滤

B./检测连接状态

C./MAC地址绑定

D./深度包检测

6.以下哪项不是常见的网络攻击手段

A./SQL注入

B./DDoS攻击

C./数据加密

D./跨站脚本

7.信息安全等级保护制度中，三级等保适用于

A./关键信息基础设施

B./普通政府部门

C./小型民营企业

D./外资企业

8.在进行密码策略管理时，以下哪项要求不合理

A./密码长度至少8位

B./密码必须包含数字和字母

C./密码有效期30天

D./允许使用常见密码

9.以下哪项不属于物理安