信息系统安全策略与设计考核试卷.pdfVIP

先天下之忧而忧，后天下之乐而乐。——范仲淹

信息系统安全策略与设计考核试卷

考生姓名：__________答题日期：__________得分：__________判卷人：__________

一、单项选择题（本题共20小题，每小题1分，共20分，在每小题给出的四个选项中，只

有一项是符合题目要求的）

1.以下哪项不属于信息系统安全策略的基本要素？（）

A.访问控制

B.数据加密

C.网络监控

D.数据备份

2.信息系统安全设计中的信息系统安全设计中的防御深度防御深度概念指的是什么？（）

A.防火墙的设置

B.安全措施的层层叠加

C.安全漏洞的修补

D.网络拓扑的设计

3.在信息安全策略中，哪一项主要是为了防止未授权访问？（）

A.安全审计

B.身份认证

C.加密技术

D.防火墙

4.以下哪项措施不是物理安全控制的例子？（）

A.安装监控摄像头

B.设置门禁系统

C.定期更新操作系统

D.限制物理访问

5.哪个模型被广泛用于评估和制定组织的信息安全策略？（）

A.CMMI

B.COBIT

C.ISO27001

D.ITIL

6.在设计信息系统安全时，以下哪个原则是指在不影响系统正常运作的前提下减少潜在的

攻击面？（）

A.最小权限原则

B.安全简化原则

C.完整性原则

D.可用性原则

7.以下哪项不属于社会工程学攻击的类型？（）

A.钓鱼攻击

B.网络扫描

C.伪装攻击

D.假冒攻击

8.在加密技术中，以下哪个算法通常用于数字签名？（)

A.AES

B.RSA

先天下之忧而忧，后天下之乐而乐。——范仲淹

C.DES

D.3DES

9.在入侵检测系统中（IDS），哪种类型的检测是基于异常的？（）

A.基于规则的检测

B.基于行为的检测

C.基于指纹的检测

D.基于漏洞的检测

10.以下哪个协议用于网络层加密？（）

A.SSL/TLS

B.IPSec

C.PGP

D.WPA

11.在信息系统安全中，以下哪个概念指的是确保数据在传输过程中不被篡改？（）

A.加密

B.散列

C.数字签名

D.认证

12.以下哪项措施可以有效防止拒绝服务攻击（DoS）？（）

A.安装必威体育精装版的防病毒软件

B.使用防火墙过滤非法流量

C.定期更新操作系统

D.使用强密码

13.在制定安全策略时，哪项措施是为了防止内部威胁？（）

A.定期对外部网络进行渗透测试

B.实施多因素认证

C.定期进行安全意识培训

D.限制远程访问

14.以下哪个不是网络安全的基本类型？（）

A.应用安全

B.数据安全

C.物理安全

D.系统开发

15.以下哪项技术主要用于检测和防止恶意软件？（）