2026年信息系统安全配置技能卷一（专项训练）.docxVIP

2026年信息系统安全配置技能卷一（专项训练）

考试时间：______分钟总分：______分姓名：______

一、选择题（请选择最符合题意的选项）

1.在Windows操作系统中，以下哪个账户类型通常被认为是最不安全的，并且强烈建议在标准安全配置中禁用？

A.Administrator

B.Guest

C.Service

D.User

2.在配置防火墙安全策略时，遵循“最小权限原则”意味着什么？

A.尽可能开放更多的访问权限以方便管理

B.只允许必要的流量通过，限制不必要的服务和端口访问

C.将所有策略都设置为默认拒绝

D.对所有内部用户开放所有网络资源

3.以下哪种方法通常不被推荐用于保护数据库服务器上的敏感数据？

A.使用强密码策略并限制登录尝试次数

B.对数据库进行物理隔离

C.启用数据库审计功能，记录关键操作

D.对存储的敏感数据进行加密

4.在网络设备配置中，访问控制列表（ACL）的主要作用是什么？

A.提供网络地址转换（NAT）功能

B.增强网络带宽

C.控制网络流量，根据预设规则允许或拒绝数据包通过

D.自动配置网络设备固件

5.根据CIS基准进行操作系统安全配置时，其