cisaw安全运维考试题库及答案解析.docxVIP

cisaw安全运维考试题库及答案解析

一、单项选择题（本大题共20小题，每小题1分，共20分）

1.在CISAW安全运维中，关于漏洞扫描周期的说法，以下哪项最为合理？（）

A.对于核心业务系统，应每月进行一次全面扫描

B.对于非关键系统，可以每季度扫描一次

C.漏洞扫描频率应根据系统重要性动态调整，但无需考虑业务变更

D.漏洞扫描仅需要在安全事件发生后进行，无需定期执行

2.在配置防火墙安全策略时，采用最小权限原则的核心要求是？（）

A.允许所有入站流量，仅拒绝特定危险端口

B.对每个服务开放最大范围的访问权限，便于管理

C.仅开放业务必需的端口和服务，限制所有非必要访问

D.将所有策略设置为默认允许模式，后续再进行限制

3.关于CISAW安全运维中的日志分析，以下哪项技术最能有效发现异常登录行为？（）

A.基于规则的异常检测

B.机器学习关联分析

C.统计模式分析

D.基于主机的入侵检测

4.在实施安全基线配置时，以下哪项操作最能体现纵深防御理念？（）

A.在所有服务器上部署相同的防病毒软件

B.为每个系统设置独立的访问控制策略

C.在网络边界部署防火墙，内部不设置任何安全设备

D.仅对核心服务器进行加固，其他系统保持默认配置

5.关于CISAW安全运维中