cisaw安全运维试题及答案.docxVIP

cisaw安全运维试题及答案

一、单项选择题（共20题，每题1分，总计20分。每题只有1个正确答案）

1.根据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），第三级信息系统的漏洞扫描频率至少为（）

A.每月1次

B.每季度1次

C.每半年1次

D.每年1次

2.通用漏洞评分系统（CVSS）是衡量漏洞危害程度的核心标准，其评分体系不包含以下哪个维度（）

A.基础度量组

B.时间度量组

C.环境度量组

D.资产价值度量组

3.应急响应经典模型PDCERF将应急处置分为六个阶段，其中第一个阶段是（）

A.检测阶段

B.准备阶段

C.遏制阶段

D.恢复阶段

4.根据等保2.0三级要求，网络和系统的安全审计日志至少应保存（）

A.1个月

B.3个月

C.6个月

D.12个月

5.运维人员使用的动态口令令牌属于身份认证三因素中的哪一类（）

A.所知因素

B.所有因素

C.特征因素

D.行为因素

6.包过滤型防火墙是最早的防火墙技术形态，其核心工作在OSI七层模型的哪一层（）

A.数据链路层

B.网络层

C.传输层

D.应用层

7.入侵检测系统（IDS）的误报是指（）

A.系统将正常的访问行为识别为攻击行为并产生告警

B.系统将真实的攻击行为识别为正常行为未产生告警

C.系统因硬件故障