2026年信息安全安全评估实战卷.docxVIP

PAGE/NUMPAGES

2026年信息安全安全评估实战卷

考试时间：______分钟总分：______分姓名：______

一、选择题（请将正确选项字母填入括号内）

1.在进行安全评估前，确定评估范围和对象是关键步骤。以下哪项不属于常见的范围界定方法？

A.法规遵从性要求

B.业务影响分析

C.关键资产识别

D.评估团队成员的技术偏好

2.使用Nmap扫描目标网络时，`-sV`参数的主要作用是？

A.扫描指定端口是否开放

B.检测目标主机上运行的服务的版本信息

C.隐藏扫描源IP地址

D.执行快速扫描模式

3.某Web应用存在SQL注入漏洞，攻击者注入了`;DROPTABLEUsers;--`，这条语句的主要目的是？

A.获取数据库版本信息

B.插入一条恶意SQL语句

C.删除数据库中的`Users`表

D.对用户进行跨站脚本攻击

4.根据CVSSv3.1评分系统，一个漏洞的攻击向量（AV）值可能取以下哪些值？（多选）

A.N（网络）

B.A（本地）

C.L（本地）

D.P（物理）

5.以下哪种安全配置策略能够有效降低未授权访问的风险？

A.最小权限原