cisaw安全运维试题及答案.docxVIP

cisaw安全运维试题及答案

一、单项选择题（本大题共20小题，每小题1分，共20分）

1.在CISAW安全运维中，以下哪项措施不属于漏洞扫描的最佳实践？（）

A.定期对生产环境进行全量扫描

B.使用自动化工具扫描所有系统

C.对扫描结果进行人工复核

D.仅在系统变更后进行扫描

解析：漏洞扫描的最佳实践应包括定期全量扫描、人工复核和变更后扫描，但过度依赖自动化工具可能导致遗漏关键漏洞。生产环境扫描需平衡效率与风险，全量扫描而非仅变更后扫描更全面。

2.在实施安全基线配置时，以下哪项配置原则最能体现最小权限原则？（）

A.为管理员账户分配所有系统权限

B.默认开启所有服务以提升性能

C.根据业务需求分配最小必要权限

D.仅对核心系统进行安全加固

解析：最小权限原则要求权限分配遵循如不必要，勿予授权原则。选项C准确描述了按需分配权限，而其他选项均存在权限过度开放风险。基线配置需覆盖所有系统而非仅核心部分。

3.在CISAW安全运维中，以下哪种日志分析技术最适合检测异常登录行为？（）

A.关联分析

B.聚类分析

C.机器学习分类

D.时间序列分析

解析：异常登录检测需关联用户行为模式。关联分析能发现不同日志间的关联关系，如IP与账户的