摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2023年11月信息安全工程师（模拟题二） 上午试卷】部分试题的详解，一起来看看吧~



1、网络安全应急响应式一个复杂的过程，需要综合应用多种技术和安全机制，在网络安全应急响应过程中，常用的应急技术类型包括访问控制、网络安全评估、系统恢复、网络安全监测、入侵检测。下列应急技术类型和对应实例匹配的是(61)。
A、 访问控制-防火墙
B、 系统恢复-漏洞扫描
C、 入侵取证-灾备系统启用
D、 网络安全监测-木马检测

答案:A
答题解析:

2、网络安全渗透测试的过程可以分为委托受理、准备、实施、综合评估和结题5个阶段，其中(62)属于准备阶段产生的文档。
A、 保密协议
B、 渗透测试合同
C、 渗透测试用户授权单
D、 客户满意度调查表

答案:C
答题解析:

在委托受理阶段需要签署保密协议、合同，在网络安全渗透测试过程中的准备阶段，经理协助被测单位填写“网络信息系统渗透测试用户授权单”，并通知客户做好测试前的准备工作。在结题阶段，项目组质量工作人员请客户填写客户满意度调查表，收集客户意见。

3、账户权限设置不当会导致安全问题，在Windows系统中，设置账户权限应做到以下几点，除了(63)。
A、 禁用默认账号
B、 定期检查账户，今早发现可疑用户
C、 锁定Guest用户
D、 禁止修改所有账号默认权限

答案:D
答题解析:

账户权限设置不当会导致安全问题，在Windows系统中，设置账户权限应做到以下几点：禁用默认账号、定期检查账户以便今早发现可疑用户、锁定Guest用户。

查看完整试题>>>