港口智能化網(wǎng)絡(luò)安全防護(hù)考核試卷

港口智能化網(wǎng)絡(luò)安全防護(hù)考核試卷考生姓名：答題日期：得分：判卷人：

本次考核旨在評估考生對港口智能化網(wǎng)絡(luò)安全防護(hù)的理解和掌握程度，測試考生在網(wǎng)絡(luò)安全策略、威脅識別與防范、應(yīng)急響應(yīng)等方面的能力。

一、單項(xiàng)選擇題（本題共30小題，每小題0.5分，共15分，在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的）

1.港口智能化網(wǎng)絡(luò)安全防護(hù)的首要任務(wù)是（）。

A.防火墻設(shè)置

B.入侵檢測系統(tǒng)部署

C.數(shù)據(jù)加密

D.物理安全控制

2.以下哪個(gè)不是常見的網(wǎng)絡(luò)安全威脅類型（）？

A.拒絕服務(wù)攻擊

B.網(wǎng)絡(luò)釣魚

C.自然災(zāi)害

D.病毒感染

3.港口智能化系統(tǒng)中，以下哪項(xiàng)不屬于網(wǎng)絡(luò)安全防護(hù)措施（）？

A.身份認(rèn)證

B.訪問控制

C.數(shù)據(jù)備份

D.硬件升級

4.以下哪個(gè)選項(xiàng)不是網(wǎng)絡(luò)安全防護(hù)的目標(biāo)（）？

A.保護(hù)數(shù)據(jù)完整性

B.保障系統(tǒng)可用性

C.提高系統(tǒng)性能

D.防范非法訪問

5.港口智能化系統(tǒng)中，以下哪種設(shè)備主要用于檢測網(wǎng)絡(luò)入侵行為（）？

A.路由器

B.交換機(jī)

C.入侵檢測系統(tǒng)

D.防火墻

6.以下哪種攻擊方式通過發(fā)送大量數(shù)據(jù)包來占用目標(biāo)資源（）？

A.SQL注入

B.DDoS攻擊

C.社交工程

D.網(wǎng)絡(luò)釣魚

7.港口智能化系統(tǒng)中的數(shù)據(jù)傳輸應(yīng)采用哪種加密方式（）？

A.AES

B.DES

C.RSA

D.以上都是

8.以下哪個(gè)選項(xiàng)不是網(wǎng)絡(luò)安全事件分類（）？

A.信息泄露

B.網(wǎng)絡(luò)中斷

C.系統(tǒng)癱瘓

D.業(yè)務(wù)中斷

9.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，以下哪個(gè)不是常見的安全漏洞（）？

A.漏洞掃描

B.SQL注入

C.跨站腳本

D.物理訪問

10.以下哪種安全策略適用于港口智能化系統(tǒng)的用戶認(rèn)證（）？

A.多因素認(rèn)證

B.雙因素認(rèn)證

C.單因素認(rèn)證

D.無需認(rèn)證

11.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，以下哪種設(shè)備主要用于監(jiān)控網(wǎng)絡(luò)流量（）？

A.路由器

B.交換機(jī)

C.入侵檢測系統(tǒng)

D.防火墻

12.以下哪個(gè)選項(xiàng)不是網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)步驟（）？

A.事件確認(rèn)

B.事件調(diào)查

C.事件恢復(fù)

D.事件總結(jié)

13.港口智能化系統(tǒng)中，以下哪種攻擊方式通過篡改網(wǎng)頁內(nèi)容進(jìn)行欺詐（）？

A.SQL注入

B.DDoS攻擊

C.跨站腳本

D.網(wǎng)絡(luò)釣魚

14.以下哪個(gè)選項(xiàng)不是網(wǎng)絡(luò)安全防護(hù)的基本原則（）？

A.最小權(quán)限原則

B.防火墻原則

C.隔離原則

D.數(shù)據(jù)完整性原則

15.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，以下哪種設(shè)備主要用于隔離內(nèi)外網(wǎng)絡(luò)（）？

A.路由器

B.交換機(jī)

C.防火墻

D.入侵檢測系統(tǒng)

16.以下哪種攻擊方式通過發(fā)送大量請求來消耗目標(biāo)資源（）？

A.SQL注入

B.DDoS攻擊

C.跨站腳本

D.網(wǎng)絡(luò)釣魚

17.港口智能化系統(tǒng)中，以下哪種加密算法適用于數(shù)據(jù)傳輸（）？

A.AES

B.DES

C.RSA

D.以上都是

18.以下哪個(gè)選項(xiàng)不是網(wǎng)絡(luò)安全事件類型（）？

A.信息泄露

B.網(wǎng)絡(luò)中斷

C.系統(tǒng)癱瘓

D.用戶錯(cuò)誤

19.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，以下哪個(gè)不是常見的安全漏洞（）？

A.漏洞掃描

B.SQL注入

C.跨站腳本

D.物理訪問

20.以下哪種安全策略適用于港口智能化系統(tǒng)的用戶認(rèn)證（）？

A.多因素認(rèn)證

B.雙因素認(rèn)證

C.單因素認(rèn)證

D.無需認(rèn)證

21.港口智能化系統(tǒng)中，以下哪種設(shè)備主要用于檢測網(wǎng)絡(luò)入侵行為（）？

A.路由器

B.交換機(jī)

C.入侵檢測系統(tǒng)

D.防火墻

22.以下哪個(gè)選項(xiàng)不是網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)步驟（）？

A.事件確認(rèn)

B.事件調(diào)查

C.事件恢復(fù)

D.事件總結(jié)

23.港口智能化系統(tǒng)中，以下哪種攻擊方式通過篡改網(wǎng)頁內(nèi)容進(jìn)行欺詐（）？

A.SQL注入

B.DDoS攻擊

C.跨站腳本

D.網(wǎng)絡(luò)釣魚

24.以下哪個(gè)選項(xiàng)不是網(wǎng)絡(luò)安全防護(hù)的基本原則（）？

A.最小權(quán)限原則

B.防火墻原則

C.隔離原則

D.數(shù)據(jù)完整性原則

25.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，以下哪種設(shè)備主要用于隔離內(nèi)外網(wǎng)絡(luò)（）？

A.路由器

B.交換機(jī)

C.防火墻

D.入侵檢測系統(tǒng)

26.以下哪種攻擊方式通過發(fā)送大量請求來消耗目標(biāo)資源（）？

A.SQL注入

B.DDoS攻擊

C.跨站腳本

D.網(wǎng)絡(luò)釣魚

27.港口智能化系統(tǒng)中，以下哪種加密算法適用于數(shù)據(jù)傳輸（）？

A.AES

B.DES

C.RSA

D.以上都是

28.以下哪個(gè)選項(xiàng)不是網(wǎng)絡(luò)安全事件類型（）？

A.信息泄露

B.網(wǎng)絡(luò)中斷

C.系統(tǒng)癱瘓

D.用戶錯(cuò)誤

29.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，以下哪個(gè)不是常見的安全漏洞（）？

A.漏洞掃描

B.SQL注入

C.跨站腳本

D.物理訪問

30.以下哪種安全策略適用于港口智能化系統(tǒng)的用戶認(rèn)證（）？

A.多因素認(rèn)證

B.雙因素認(rèn)證

C.單因素認(rèn)證

D.無需認(rèn)證

二、多選題（本題共20小題，每小題1分，共20分，在每小題給出的選項(xiàng)中，至少有一項(xiàng)是符合題目要求的）

1.港口智能化網(wǎng)絡(luò)安全防護(hù)的主要內(nèi)容包括（）。

A.網(wǎng)絡(luò)設(shè)備安全配置

B.系統(tǒng)軟件安全升級

C.數(shù)據(jù)加密與訪問控制

D.物理安全防護(hù)

2.港口智能化系統(tǒng)可能面臨的網(wǎng)絡(luò)攻擊包括（）。

A.拒絕服務(wù)攻擊（DoS）

B.網(wǎng)絡(luò)釣魚攻擊

C.數(shù)據(jù)泄露

D.硬件故障

3.以下哪些措施有助于提高港口智能化系統(tǒng)的網(wǎng)絡(luò)安全（）。

A.定期進(jìn)行安全審計(jì)

B.使用強(qiáng)密碼策略

C.實(shí)施訪問控制

D.不定期更換網(wǎng)絡(luò)拓?fù)?/p>

4.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)的目的是（）。

A.保護(hù)系統(tǒng)免受未授權(quán)訪問

B.保障數(shù)據(jù)完整性和機(jī)密性

C.提高系統(tǒng)可用性和可靠性

D.減少系統(tǒng)維護(hù)成本

5.以下哪些是網(wǎng)絡(luò)安全防護(hù)中的安全策略（）。

A.最小權(quán)限原則

B.分離控制

C.審計(jì)策略

D.定期備份

6.港口智能化系統(tǒng)可能遭遇的網(wǎng)絡(luò)安全威脅包括（）。

A.病毒感染

B.漏洞利用

C.社交工程攻擊

D.自然災(zāi)害

7.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，以下哪些是常見的安全漏洞（）。

A.SQL注入

B.跨站腳本（XSS）

C.拒絕服務(wù)攻擊（DoS）

D.物理訪問

8.以下哪些是網(wǎng)絡(luò)安全防護(hù)中的監(jiān)控措施（）。

A.入侵檢測系統(tǒng)（IDS）

B.防火墻日志分析

C.安全信息與事件管理（SIEM）

D.定期安全掃描

9.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，以下哪些是應(yīng)急響應(yīng)的步驟（）。

A.事件確認(rèn)

B.事件調(diào)查

C.事件隔離

D.事件恢復(fù)

10.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，以下哪些是安全審計(jì)的內(nèi)容（）。

A.用戶活動(dòng)記錄

B.系統(tǒng)配置變更

C.網(wǎng)絡(luò)流量分析

D.應(yīng)用程序漏洞

11.以下哪些是網(wǎng)絡(luò)安全防護(hù)中的加密技術(shù)（）。

A.對稱加密

B.非對稱加密

C.消息摘要

D.數(shù)字簽名

12.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，以下哪些是安全配置的最佳實(shí)踐（）。

A.定期更新操作系統(tǒng)和軟件

B.使用強(qiáng)密碼策略

C.關(guān)閉不必要的服務(wù)

D.實(shí)施物理訪問控制

13.以下哪些是網(wǎng)絡(luò)安全防護(hù)中的物理安全措施（）。

A.限制物理訪問

B.使用安全門禁系統(tǒng)

C.監(jiān)控?cái)z像頭

D.定期檢查設(shè)備

14.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，以下哪些是安全意識培訓(xùn)的內(nèi)容（）。

A.密碼安全

B.防范釣魚攻擊

C.數(shù)據(jù)保護(hù)意識

D.系統(tǒng)更新與補(bǔ)丁管理

15.以下哪些是網(wǎng)絡(luò)安全防護(hù)中的數(shù)據(jù)備份策略（）。

A.定期備份

B.多重備份

C.確保備份介質(zhì)的安全性

D.備份驗(yàn)證

16.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，以下哪些是安全事件記錄的內(nèi)容（）。

A.事件類型

B.事件時(shí)間

C.事件影響

D.事件響應(yīng)措施

17.以下哪些是網(wǎng)絡(luò)安全防護(hù)中的安全風(fēng)險(xiǎn)評估方法（）。

A.概率分析

B.影響分析

C.風(fēng)險(xiǎn)矩陣

D.實(shí)驗(yàn)室測試

18.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，以下哪些是安全漏洞管理的關(guān)鍵步驟（）。

A.漏洞識別

B.漏洞評估

C.漏洞修復(fù)

D.漏洞通報(bào)

19.以下哪些是網(wǎng)絡(luò)安全防護(hù)中的安全事件響應(yīng)原則（）。

A.及時(shí)性

B.準(zhǔn)確性

C.有效性

D.合作性

20.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，以下哪些是安全策略審查的內(nèi)容（）。

A.策略適用性

B.策略有效性

C.策略一致性

D.策略更新頻率

三、填空題（本題共25小題，每小題1分，共25分，請將正確答案填到題目空白處）

1.港口智能化網(wǎng)絡(luò)安全防護(hù)的第一步是______，以確保網(wǎng)絡(luò)設(shè)備的安全配置符合安全標(biāo)準(zhǔn)。

2.港口智能化系統(tǒng)中的數(shù)據(jù)傳輸加密通常采用______算法，以確保數(shù)據(jù)傳輸?shù)陌踩浴?/p>

3.港口智能化網(wǎng)絡(luò)安全防護(hù)中，______是防止未授權(quán)訪問的重要措施。

4.港口智能化系統(tǒng)安全審計(jì)記錄應(yīng)包括______、______、______等關(guān)鍵信息。

5.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，______是一種常用的入侵檢測工具。

6.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，______攻擊通過發(fā)送大量數(shù)據(jù)包來占用目標(biāo)資源。

7.港口智能化系統(tǒng)中的______漏洞可能導(dǎo)致SQL注入攻擊。

8.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，______是防止數(shù)據(jù)泄露的關(guān)鍵技術(shù)。

9.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，______是確保系統(tǒng)可用性的重要措施。

10.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，______是物理安全防護(hù)的重要組成部分。

11.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，______是防范網(wǎng)絡(luò)釣魚攻擊的有效方法。

12.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，______是安全意識培訓(xùn)的核心內(nèi)容之一。

13.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，______是定期進(jìn)行的安全檢查。

14.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，______是網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)的第一步。

15.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，______是安全漏洞管理的重要環(huán)節(jié)。

16.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，______是網(wǎng)絡(luò)安全防護(hù)的基本原則之一。

17.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，______是網(wǎng)絡(luò)安全防護(hù)中的關(guān)鍵要素。

18.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，______是防止非法訪問的重要措施。

19.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，______是網(wǎng)絡(luò)安全事件記錄的必要內(nèi)容。

20.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，______是網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估的方法之一。

21.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，______是安全策略審查的必要步驟。

22.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，______是網(wǎng)絡(luò)安全防護(hù)中的安全漏洞管理流程。

23.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，______是網(wǎng)絡(luò)安全事件響應(yīng)的最終目標(biāo)。

24.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，______是網(wǎng)絡(luò)安全防護(hù)中的安全配置管理。

25.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，______是網(wǎng)絡(luò)安全防護(hù)中的安全事件響應(yīng)原則之一。

四、判斷題（本題共20小題，每題0.5分，共10分，正確的請?jiān)诖痤}括號中畫√，錯(cuò)誤的畫×）

1.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，防火墻可以完全阻止所有網(wǎng)絡(luò)攻擊。（）

2.港口智能化系統(tǒng)中的數(shù)據(jù)加密只需要在傳輸過程中進(jìn)行即可。（）

3.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，物理安全與網(wǎng)絡(luò)安全是相互獨(dú)立的。（）

4.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，定期的安全審計(jì)可以及時(shí)發(fā)現(xiàn)并修復(fù)安全漏洞。（）

5.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，入侵檢測系統(tǒng)（IDS）可以防止所有類型的攻擊。（）

6.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，數(shù)據(jù)備份應(yīng)該只保留一份副本即可。（）

7.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，多因素認(rèn)證會(huì)增加用戶的操作復(fù)雜度。（）

8.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，網(wǎng)絡(luò)釣魚攻擊主要通過電子郵件進(jìn)行。（）

9.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，SQL注入攻擊只能針對數(shù)據(jù)庫系統(tǒng)。（）

10.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，安全事件應(yīng)急響應(yīng)應(yīng)該是被動(dòng)進(jìn)行的。（）

11.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，安全策略的審查應(yīng)該每年進(jìn)行一次。（）

12.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，物理訪問控制是網(wǎng)絡(luò)安全防護(hù)中最不重要的環(huán)節(jié)。（）

13.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，網(wǎng)絡(luò)釣魚攻擊主要通過篡改網(wǎng)站內(nèi)容進(jìn)行。（）

14.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，安全意識培訓(xùn)應(yīng)該只針對IT部門人員進(jìn)行。（）

15.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，安全風(fēng)險(xiǎn)評估可以幫助確定哪些資產(chǎn)最需要保護(hù)。（）

16.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，漏洞掃描可以完全消除所有安全風(fēng)險(xiǎn)。（）

17.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，最小權(quán)限原則意味著用戶應(yīng)該擁有所有權(quán)限。（）

18.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，安全事件記錄應(yīng)該包括事件發(fā)生的時(shí)間、地點(diǎn)和影響范圍。（）

19.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，網(wǎng)絡(luò)安全防護(hù)措施的實(shí)施成本越高，安全性就越高。（）

20.港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)中，安全漏洞的修復(fù)應(yīng)該按照優(yōu)先級進(jìn)行。（）

五、主觀題（本題共4小題，每題5分，共20分）

1.請簡述港口智能化網(wǎng)絡(luò)安全防護(hù)的重要性，并列舉至少三種常見的網(wǎng)絡(luò)安全威脅及其可能對港口智能化系統(tǒng)造成的影響。

2.設(shè)計(jì)一個(gè)港口智能化系統(tǒng)網(wǎng)絡(luò)安全防護(hù)方案，包括以下內(nèi)容：

a.網(wǎng)絡(luò)架構(gòu)和安全區(qū)域劃分

b.網(wǎng)絡(luò)設(shè)備安全配置

c.數(shù)據(jù)傳輸加密和訪問控制策略

d.入侵檢測和防御措施

e.應(yīng)急響應(yīng)流程

3.結(jié)合實(shí)際案例，分析港口智能化系統(tǒng)在網(wǎng)絡(luò)安全防護(hù)方面可能存在的問題，并探討相應(yīng)的解決方案。

4.請闡述網(wǎng)絡(luò)安全防護(hù)中“最小權(quán)限原則”在港口智能化系統(tǒng)中的應(yīng)用及其重要性。

六、案例題（本題共2小題，每題5分，共10分）

1.案例題：

港口智能化系統(tǒng)在一次網(wǎng)絡(luò)安全檢查中發(fā)現(xiàn)，其內(nèi)部網(wǎng)絡(luò)中的一臺服務(wù)器存在未授權(quán)訪問的漏洞。請根據(jù)以下信息，回答以下問題：

a.該漏洞可能導(dǎo)致哪些安全風(fēng)險(xiǎn)？

b.作為網(wǎng)絡(luò)安全防護(hù)負(fù)責(zé)人，你將如何評估該漏洞的嚴(yán)重性？

c.描述一種可能的漏洞修復(fù)方案，并說明其預(yù)期效果。

2.案例題：

一家港口公司發(fā)現(xiàn)其內(nèi)部郵件系統(tǒng)被用于發(fā)送大量垃圾郵件，影響了公司的正常運(yùn)營。請根據(jù)以下信息，回答以下問題：

a.這種情況可能是由哪種網(wǎng)絡(luò)安全威脅引起的？

b.作為網(wǎng)絡(luò)安全防護(hù)負(fù)責(zé)人，你將如何調(diào)查和解決這一問題？

c.針對此次事件，你將如何改進(jìn)公司的網(wǎng)絡(luò)安全防護(hù)策略，以防止類似事件再次發(fā)生？

標(biāo)準(zhǔn)答案

一、單項(xiàng)選擇題

1.D

2.C

3.D

4.D

5.C

6.B

7.D

8.D

9.D

10.A

11.C

12.D

13.C

14.D

15.C

16.B

17.D

18.D

19.D

20.A

21.C

22.D

23.C

24.D

25.C

26.B

27.A

28.D

29.D

30.A

二、多選題

1.ABCD

2.ABC

3.ABC

4.ABC

5.ABCD

6.ABC

7.ABC

8.ABCD

9.ABCD

10.ABC

11.ABCD

12.ABCD

13.ABCD

14.ABCD

15.ABCD

16.ABCD

17.ABCD

18.ABCD

19.ABCD

20.ABCD

三、填空題

1.安全配置

2.AES

3.訪問控制

4.用戶活動(dòng)記錄、系統(tǒng)配置變更、網(wǎng)絡(luò)流量分析

5.入侵檢測系統(tǒng)

6.DDoS攻擊

7.SQL注入

8.數(shù)據(jù)加密

9.系統(tǒng)可用性

10.物理訪問控制

11.防范釣魚攻擊

12.密碼安全

13.安全檢查

14.事件確認(rèn)

15.漏洞修復(fù)

16.最小權(quán)限原則

17.數(shù)據(jù)完整性和機(jī)密性

18.防止非法訪問

19.事件類型、事件時(shí)間、事件影響

20.概率分析

21.策略審查

22.漏洞識別、漏洞評估、漏洞修復(fù)

23.減少損失

24.安全配置管理

25.最小權(quán)限原則

四、判斷題

1.×

2.×

3.×

4.√

5.×

6.×

7.×

8.√

9