SAP安全顾问安全测试用例含答案.docxVIP

第PAGE页共NUMPAGES页

2026年SAP安全顾问安全测试用例含答案

一、单选题（共10题，每题2分）

1.在SAP系统中，哪项配置通常用于限制用户对特定业务功能的访问？

A.基于角色的访问控制（RBAC）

B.数据分区

C.透明字段加密

D.传输管理

2.SAP系统中，哪种日志文件主要用于记录用户登录和权限变更事件？

A.ST22（系统日志）

B.STAD（活动用户）

C.SM20（用户目录）

D.SLG1（系统日志文件）

3.在SAPFSCM（财务供应链管理）模块中，如何防止未经授权的付款操作？

A.使用事务代码SE16进行数据监控

B.配置付款工作流并设置审批节点

C.对供应商主数据进行加密

D.禁用支付相关的事务代码

4.SAP系统中，哪项安全措施可以有效防止SQL注入攻击？

A.使用动态事务代码

B.对输入参数进行验证和清理

C.启用SSL加密

D.限制用户使用ABAP编程

5.在SAPS/4HANA中，哪种安全框架用于管理用户身份和访问权限？

A.SAPCloudPlatformIdentityAuthentication

B.SAPAccessControlFramework（ACF）

C.SAPSecurityAuditFramework（SAF）

D.SAPCentr