安全顾问专业技能水平测试及常见问题解析.docxVIP

第PAGE页共NUMPAGES页

2026年安全顾问专业技能水平测试及常见问题解析

一、单选题（共10题，每题2分，总计20分）

1.某企业采用多层防御策略保护其数据中心，以下哪项措施属于“深度防御”的最后一道防线？

A.防火墙

B.入侵检测系统（IDS）

C.数据加密

D.漏洞扫描

答案：C

解析：深度防御策略通常包括物理隔离、网络安全设备（如防火墙）、主机安全（如杀毒软件）和末端防护（如数据加密）。数据加密属于对敏感信息的最终保护，属于最后一道防线。

2.根据《网络安全法》，以下哪项表述是正确的？

A.任何企业不得收集个人信息

B.关键信息基础设施运营者必须自行进行安全评估

C.网络安全威胁发生后，企业无需立即向有关部门报告

D.个人信息处理仅需满足企业内部需求即可

答案：B

解析：《网络安全法》规定，关键信息基础设施运营者需定期进行安全评估，并采取技术措施防范网络攻击、网络侵入。其他选项中，A项错误（合法合规收集个人信息需经用户同意）；C项错误（需在规定时限内报告）；D项错误（需符合法律法规及用户授权）。

3.某金融机构部署了多因素认证（MFA）系统，以下哪项场景最能体现MFA的优势？

A.用户忘记密码时重置密码

B.防止暴力破解密码

C.减少系统运维成本

D.提升用户体验至100%

答案：B

解析：MFA通过增加认证因素（如密码+