网络架构设计应考虑未来扩展需求。
- A正确
- B错误
信息安全的三要素CIA中,C指的是( )。
- A机密性
- B完整性
- C可用性
- D可控性
零信任安全架构的核心原则是( )。
- A内网完全可信
- B信任所有经过VPN的用户
- C"永不信任,始终验证"
- D只信任管理员
等保2.0将信息系统安全保护等级划分为( )级。
- A3
- B4
- C6
- D5
PKI体系中,数字证书由( )签发。
- A用户自己
- BCA(证书颁发机构)
- C网络管理员
- D操作系统
以下关于对称加密和非对称加密的描述,正确的是( )。
- A对称加密更安全
- B非对称加密速度更快
- C对称加密速度快但密钥分发困难,非对称解决了密钥分发问题
- D两者完全相同
安全架构中,纵深防御的核心思想是( )。
- A多层安全防护,不依赖单一防线
- B只使用防火墙
- C只需要最外层防护
- D所有安全设备集中在一层
OWASP Top 10中,排名第一的安全风险是( )。
- A跨站脚本(XSS)
- B注入漏洞
- C身份认证失败
- D安全配置错误
以下关于WAF的描述,正确的是( )。
- AWAF防护Web应用层攻击
- BWAF防护网络层攻击
- CWAF替代所有安全设备
- DWAF不需要配置
安全架构中,最小权限原则是指( )。
- A所有人都拥有所有权限
- B只有管理员有权限
- C每个主体只拥有完成工作所需的最少权限
- D不给任何人权限
安全审计的主要目的是( )。
- A加速系统运行
- B记录追踪安全事件,用于事后追溯和合规检查
- C替代防火墙
- D加密所有数据
信息安全CIA三要素包括( )。
- A机密性
- B完整性
- C可用性
- D经济性
安全架构设计原则包括( )。
- A纵深防御
- B最小权限
- C默认拒绝
- D默认放行
常见的身份认证方式包括( )。
- A用户名密码
- B动态令牌
- C生物识别
- D无需认证
等保2.0的安全保护等级包括( )。
- A第一级(自主保护级)
- B第二级(指导保护级)
- C第三级(监督保护级)
- D第四级(强制保护级)
安装了防火墙就能保证网络安全。
- A正确
- B错误
安全架构中,数据保护的措施包括( )。
- A数据加密
- B数据脱敏
- C数据分类分级
- D删除所有数据
零信任架构认为内网和外部网络一样不可信。
- A正确
- B错误
等保2.0只适用于政府部门。
- A正确
- B错误
对称加密的密钥可以公开。
- A正确
- B错误
本页仅提供题目与选项供学习参考,不含答案。如需系统练习、自动判分与错题本,欢迎前往主站《系统集成项目管理工程师》在线练习。