企业安全的试题及答案.docxVIP

企业安全的试题及答案

一、单项选择题（每题2分，共20分）

1.某企业财务系统发现异常登录日志，IP地址显示为境外且非办公常用IP，登录时间为凌晨3点，用户名为财务主管账号。最可能的攻击类型是：

A.暴力破解攻击

B.钓鱼攻击

C.会话劫持攻击

D.横向移动攻击

2.以下哪项不属于零信任架构的核心原则？

A.持续验证访问请求

B.默认不信任网络内外任何用户/设备

C.基于最小权限分配资源访问

D.依赖传统边界防火墙隔离内外网

3.某制造企业生产控制系统（OT网络）与办公网络（IT网络）直接互联，未部署任何隔离设备。这种设计违反了以下哪项安全要求？

A.数据脱敏规范

B.网络分区隔离原则

C.访问控制最小权限原则

D.日志审计完整性要求

4.某电商平台用户数据库泄露，泄露数据包含用户姓名、手机号、加密后的支付密码。若攻击者通过彩虹表破解了部分支付密码，说明该平台在密码存储环节最可能存在的漏洞是：

A.未使用盐值（Salt）增强哈希

B.未采用国密SM系列算法

C.未限制密码复杂度

D.未定期强制修改密码

5.以下哪种场景最符合“供应链攻击”的特征？

A.员工点击钓鱼邮件链接导致内网感染勒索病毒

B.第三方云服务提供商因配置错误导致客户数据暴露