风险管理师（公共风险管理师）二级技师 详细题库

公共风险信息安全知识 题目预览

• 第 1 题 单选题
  攻击者通过伪造合法网站诱导用户输入账号和密码，从而窃取敏感信息的威胁类型是（ ）。
  • A. 拒绝服务攻击
  • B. 网络钓鱼
  • C. 端口扫描
  • D. 漏洞扫描
  解析：网络钓鱼通过伪造合法网站或邮件诱导用户泄露账号、密码等敏感信息，属于社会工程学攻击的典型形式。
• 第 2 题 单选题
  恶意代码依附在正常文件中，当用户打开该文件时自动执行并传播，这种威胁类型是（ ）。
  • A. 病毒
  • B. 蠕虫
  • C. 木马
  • D. 逻辑炸弹
  解析：病毒通常依附在正常文件或程序中，需要用户触发才能执行和传播，符合题干描述的特征。
• 第 3 题 单选题
  攻击者利用系统或软件中尚未修补的安全漏洞进入信息系统，这种威胁类型属于（ ）。
  • A. 社会工程学攻击
  • B. 物理入侵
  • C. 漏洞利用
  • D. 内部人员泄密
  解析：漏洞利用是指攻击者利用系统或软件中存在的安全缺陷获取未授权访问或执行恶意操作。
• 第 4 题 单选题
  攻击者通过大量无效请求耗尽服务器资源，导致合法用户无法访问服务，这种威胁类型是（ ）。
  • A. 网络窃听
  • B. 拒绝服务攻击
  • C. 身份伪造
  • D. 数据篡改
  解析：拒绝服务攻击通过消耗目标系统的网络带宽、计算资源等，使合法用户无法获得正常服务。
• 第 5 题 判断题
  内部人员由于拥有合法访问权限，其造成的公共风险信息安全威胁通常比外部攻击者更难防范。
  • A. 对
  • B. 错
  解析：内部人员具有合法权限和业务知识，其异常行为更难被边界防护设备发现，因此防范难度通常更大。
• 第 6 题 判断题
  勒索软件只会加密数据而不会对公共风险信息系统的可用性造成影响。
  • A. 对
  • B. 错
  解析：勒索软件加密数据后会导致业务系统无法正常访问，严重影响信息的可用性，因此该说法错误。
• 第 7 题 多选题
  公共风险信息安全的威胁类型中，属于技术性威胁的有（ ）。
  • A. 恶意代码攻击
  • B. 网络钓鱼
  • C. 漏洞利用
  • D. 自然灾害
  • E. 拒绝服务攻击
  解析：恶意代码攻击、漏洞利用和拒绝服务攻击属于技术性威胁；网络钓鱼侧重社会工程学手段，自然灾害属于环境或物理威胁。
• 第 8 题 多选题
  下列属于公共风险信息安全威胁来源的有（ ）。
  • A. 外部黑客组织
  • B. 内部恶意人员
  • C. 系统自身脆弱性
  • D. 竞争对手的商业合作
  • E. 第三方服务供应商
  解析：外部黑客组织、内部恶意人员、系统自身脆弱性和第三方服务供应商均可能成为信息安全威胁来源，商业合作本身不属于威胁来源。