2026年供应链安全试题及答案.docxVIP

2026年供应链安全试题及答案

第一部分：单项选择题（共20题，每题1.5分，共30分）

1.在供应链安全风险管理中，NISTSP800-161标准主要关注的是哪个领域？

A.云计算安全

B.信息系统供应链风险管理

C.移动设备管理

D.身份与访问管理

2.软件物料清单（SBOM）在软件供应链安全中的核心作用是什么？

A.自动生成软件代码

B.提供软件构成组件的详细清单，以追踪漏洞

C.替代传统的防火墙功能

D.增加软件的运行速度

3.在评估第三方供应商风险时，通常使用哪种量化模型来计算风险值？

A.CAPM模型

B.风险=威胁×脆弱性×影响资产价值

C.风险=概率+损失

D.SWOT分析模型

4.针对开源软件组件的安全管理，下列哪项技术能够有效防止“依赖混淆”攻击？

A.强制使用双因素认证

B.使用私有包注册表并验证包来源

C.禁止使用所有开源软件

D.仅在编译时进行静态分析

5.ISO28000系列标准主要适用于以下哪种类型的供应链安全管理？

A.信息技术供应链

B.物流供应链安全管理体系

C.金融交易供应链

D.人力资源供应链

6.在硬件供应链安全中，为了确保硬件设备在运输和存储过程中未被篡改，通常采用哪种技术手段？

A.硬件安全模块(HSM)

B.完整性校验码与防篡改封条

C.动态应用安全测试