2025年安全架构设计师全真试卷.docxVIP

2025年安全架构设计师全真试卷

考试时间：______分钟总分：______分姓名：______

一、选择题

1.以下哪项不是安全架构设计所遵循的核心原则？

A.纵深防御(DefenseinDepth)

B.最小权限(LeastPrivilege)

C.零信任(ZeroTrust)

D.最大开放性(MaximumOpenness)

2.在设计一个企业内部网络的安全架构时，以下哪项措施最能体现“纵深防御”原则？

A.仅在网络边界部署防火墙。

B.在服务器层面部署防病毒软件，并在应用层部署Web应用防火墙。

C.仅对核心数据存储区域进行物理隔离。

D.为所有员工分配管理员权限以方便日常操作。

3.根据NIST网络安全框架，以下哪个阶段侧重于识别、保护和恢复组织关键资产？

A.识别(Identify)

B.保护(Protect)

C.检测(Detect)

D.响应(Respond)

4.以下哪种加密算法属于非对称加密算法？

A.DES

B.AES

C.RSA

D.3DES

5.在身份与访问管理（IAM）领域，多因素认证（MFA）主要解决了以下哪个问题？

A.