2026年(信息安全技术应用)安全策略应用试题及答案.docxVIP

2026年(信息安全技术应用)安全策略应用试题及答案

一、单项选择题（本大题共20小题，每小题2分，共40分。在每小题列出的备选项中只有一项是最符合题目要求的。）

1．安全策略体系中最顶层、原则性的文件通常称为（）。

A．操作规程

B．安全策略方针

C．技术标准

D．基线配置

2．某系统依据数据敏感标记实施“下读上写”规则，该规则属于（）。

A．Bell-LaPadula模型

B．Biba模型

C．Clark-Wilson模型

D．RBAC模型

3．仅授予员工完成本职工作所需的最小权限，称为（）。

A．职责分离原则

B．最小权限原则

C．深度防御原则

D．故障安全原则

4．为防止单个管理员滥用权限，关键操作由两人共同完成，体现的安全原则是（）。

A．最小权限

B．职责分离

C．强制访问控制

D．单点登录

5．抵御在线口令猜测攻击最有效的措施是（）。

A．将口令长度增加到6位

B．限制连续失败登录次数并锁定账号

C．每半年更换一次口令

D．使用个人生日作为口令

6．防火墙默认规则通常应设置为（）。

A．默认允许

B．默认拒绝

C．仅记录不阻断

D．仅对DMZ区拒绝

7．在IP层提供加密和认证，常用于构建VPN的协议是（）。

A．PPTP

B．SSL

C．IPsec

D．SMTP

8．入侵检测系统的基本功能不包括（）。

A．监测异常流量

B．记录安全事件

C．自动阻断所