基本信息

---

下载

文档摘要

---

第PAGE页共NUMPAGES页

安全工程师bi备题库及解题技巧

一、单选题（每题1分，共10题）

1.在网络安全防护中，以下哪项措施不属于纵深防御策略的范畴？

A.防火墙部署

B.入侵检测系统（IDS）

C.用户权限最小化

D.定期进行安全审计

2.安全工程师在进行风险评估时，通常首先需要识别资产，以下哪项不属于典型信息资产？

A.数据库服务器

B.员工培训记录

C.办公楼建筑

D.移动办公设备

3.根据ISO/IEC27001标准，组织进行信息安全风险评估时，应遵循的步骤顺序正确的是？

A.识别风险→评估风险→选择控制措施→监控风险

B.