启明星辰集团2026届春季校园招聘笔试历年备考题库附带答案详解

启明星辰集团2026届春季校园招聘笔试历年备考题库附带答案详解一、单项选择题下列各题只有一个正确答案，请选出最恰当的选项（共30题）1、在网络安全体系中，下列哪项技术主要用于防止未经授权的访问？

A.数据加密B.防火墙C.数据备份D.病毒查杀2、关于SQL注入攻击，下列哪种防御措施最有效？

A.使用预编译语句B.关闭数据库端口C.增加服务器内存D.定期重启服务3、在OSI七层模型中，IP协议工作在哪一层？

A.物理层B.数据链路层C.网络层D.传输层4、下列哪种算法属于非对称加密算法？

A.AESB.DESC.RSAD.MD55、DDoS攻击的主要目的是什么？

A.窃取数据B.篡改网页C.耗尽资源导致服务不可用D.植入木马6、在Linux系统中，用于查看当前进程状态的命令是？

A.lsB.psC.cdD.mkdir7、下列哪项不属于信息安全的基本属性（CIA三元组）？

A.机密性B.完整性C.可用性D.不可否认性8、XSS跨站脚本攻击主要发生在哪一端？

A.服务器端B.客户端浏览器C.数据库端D.网络链路9、关于零信任安全架构，下列描述正确的是？

A.内网即可信B.仅验证用户身份C.永不信任，始终验证D.依赖边界防火墙10、在应急响应流程中，第一步通常是？

A.根除威胁B.准备阶段C.检测与分析D.恢复系统11、在网络安全领域，下列哪项技术主要用于防止未经授权的访问？

A.数据加密B.防火墙C.数据备份D.病毒查杀12、关于SQL注入攻击，下列哪种防御措施最有效？

A.过滤特殊字符B.使用预编译语句C.限制输入长度D.隐藏错误信息13、在TCP/IP模型中，负责提供端到端可靠传输服务的是哪一层？

A.网络层B.传输层C.应用层D.链路层14、下列哪种加密算法属于非对称加密算法？

A.AESB.DESC.RSAD.RC415、在软件开发生命周期中，哪个阶段主要确定系统“做什么”？

A.概要设计B.详细设计C.需求分析D.编码实现16、下列关于Linux文件权限的描述，正确的是？

A.chmod755表示所有者可读写执行，组和其他人可读执行

B.chmod644表示所有者可读写，组和其他人可写

C.chmod777表示所有用户仅可读

D.chmod400表示所有用户可执行17、在数据库事务特性ACID中，“一致性”是指？

A.事务全部完成或全部不完成B.并发事务互不干扰

C.事务执行前后数据完整性约束未被破坏D.修改一旦提交即永久保存18、下列哪项不属于常见的Web应用安全防护设备？

A.WAFB.IDSC.堡垒机D.网页防篡改系统19、在Python语言中，下列哪种数据类型是不可变的？

A.列表(list)B.字典(dict)C.元组(tuple)D.集合(set)20、关于DDoS攻击，下列说法错误的是？

A.目的是使目标服务器无法提供正常服务

B.SYNFlood是一种典型的DDoS攻击方式

C.仅通过增加带宽即可完全抵御DDoS攻击

D.分布式特征使其难以追踪和防御21、在OSI七层模型中，负责端到端可靠数据传输的是哪一层？

A.网络层B.传输层C.会话层D.应用层22、下列哪种攻击方式属于被动攻击？

A.拒绝服务攻击B.中间人攻击C.流量分析D.SQL注入23、关于对称加密与非对称加密，下列说法正确的是？

A.非对称加密速度比对称加密快B.AES是非对称加密算法C.RSA算法基于大数分解难题D.对称加密需要公钥和私钥24、在Linux系统中，用于查看当前进程状态的命令是？

A.lsB.psC.netstatD.chmod25、下列哪项不属于数据库SQL注入的防御措施？

A.使用预编译语句B.对用户输入进行严格过滤C.最小权限原则D.关闭数据库日志功能26、IPv6地址的长度是多少位？

A.32位B.64位C.128位D.256位27、在软件开发生命周期中，哪个阶段最适宜引入安全需求分析？

A.编码阶段B.测试阶段C.需求分析阶段D.维护阶段28、下列关于防火墙的说法，错误的是？

A.防火墙可以阻止内部网络发起的攻击B.包过滤防火墙工作在网络层C.应用网关防火墙安全性较高但性能较低D.状态检测防火墙能跟踪连接状态29、数字签名的主要作用是？

A.加密数据内容B.验证数据来源和完整性C.压缩数据体积D.提高传输速度30、在应急响应流程中，第一步通常是？

A.根除威胁B.恢复系统C.准备阶段D.检测与分析二、多项选择题下列各题有多个正确答案，请选出所有正确选项（共15题）31、在网络安全等级保护2.0标准中，以下哪些属于安全通用要求的核心控制点？

A.安全物理环境

B.安全通信网络

C.安全区域边界

D.安全管理中心32、关于SQL注入攻击的防御措施，下列哪些做法是有效且推荐的？

A.使用预编译语句（PreparedStatements）

B.对用户输入进行严格的类型检查和长度限制

C.在前端JavaScript中过滤特殊字符

D.遵循最小权限原则配置数据库账户33、在TCP/IP协议栈中，以下哪些协议属于应用层协议？

A.HTTP

B.FTP

C.TCP

D.DNS34、下列关于对称加密与非对称加密的说法，正确的有哪些？

A.AES算法属于对称加密算法

B.RSA算法属于非对称加密算法

C.对称加密的密钥管理比非对称加密更简单

D.非对称加密的计算速度通常快于对称加密35、在软件开发生命周期（SDLC）中，哪些阶段需要进行安全测试或评估？

A.需求分析阶段

B.设计阶段

C.编码阶段

D.测试与维护阶段36、以下哪些行为可能构成对社会工程学攻击的防范弱点？

A.员工随意丢弃含有敏感信息的纸质文档

B.接到自称IT支持电话时，直接告知密码以“验证身份”

C.定期更换高强度密码并启用多因素认证

D.点击不明来源邮件中的链接下载附件37、关于Web应用防火墙（WAF）的功能，下列描述正确的有哪些？

A.可以防御SQL注入攻击

B.可以防御跨站脚本（XSS）攻击

C.可以完全替代入侵检测系统（IDS）

D.可以识别并阻断恶意爬虫38、在云计算安全模型中，客户在IaaS（基础设施即服务）模式下通常需要负责哪些层面的安全？

A.物理数据中心的安全

B.操作系统补丁管理

C.应用程序代码安全

D.数据加密与访问控制39、以下哪些是常见的拒绝服务（DoS/DDoS）攻击类型？

A.SYNFlood

B.UDPFlood

C.CC攻击（ChallengeCollapsar）

D.中间人攻击（MitM）40、关于零信任安全架构（ZeroTrust）的核心原则，下列说法正确的有哪些？

A.永不信任，始终验证

B.仅依赖网络边界进行安全防护

C.实施最小权限访问控制

D.假设网络内部和外部均存在威胁41、在网络安全领域，启明星辰作为领军企业，其核心业务涵盖多种防护技术。以下属于常见网络攻击防御手段的有：

A.部署入侵检测系统（IDS）

B.配置Web应用防火墙（WAF）

C.实施数据加密传输

D.定期进行漏洞扫描42、关于云计算安全架构，以下哪些措施能有效保障云平台的数据安全性？

A.身份与访问管理（IAM）

B.数据隔离技术

C.密钥管理服务（KMS）

D.安全组策略配置43、在软件开发生命周期（SDLC）中，融入安全理念（DevSecOps）的关键环节包括：

A.需求阶段的安全风险评估

B.设计阶段的威胁建模

C.编码阶段的静态代码分析

D.测试阶段的动态渗透测试44、以下哪些行为符合个人信息保护法（PIPL）关于数据处理的基本原则？

A.最小必要原则，仅收集实现功能所需信息

B.公开透明原则，明示处理目的和方式

C.目的限制原则，不改变初衷滥用数据

D.权责一致原则，建立内部管理制度45、针对勒索病毒防护，以下哪些措施是有效的应急响应与预防手段？

A.定期离线备份重要数据

B.及时更新操作系统补丁

C.部署终端检测与响应（EDR）

D.禁止随意点击不明邮件链接三、判断题判断下列说法是否正确（共10题）46、启明星辰作为国内网络安全领军企业，其核心业务涵盖防火墙、IDS/IPS及安全管理平台等。判断：启明星辰的主要营收来源完全依赖于硬件销售，软件与服务占比极低。（对/错）A.对B.错47、在TCP/IP协议栈中，网络层负责数据包的路由选择。判断：IP地址属于数据链路层的寻址方式，而MAC地址属于网络层的寻址方式。（对/错）A.对B.错48、SQL注入是Web安全中常见的攻击手段。判断：使用预编译语句（PreparedStatements）可以有效防止绝大多数SQL注入攻击。（对/错）A.对B.错49、关于对称加密与非对称加密。判断：AES算法属于非对称加密算法，而RSA算法属于对称加密算法。（对/错）A.对B.错50、在信息安全等级保护2.0标准中。判断：第三级信息系统要求每年至少进行一次等级测评，且必须具备异地实时备份能力。（对/错）A.对B.错51、关于DDoS攻击防御。判断：CC攻击（ChallengeCollapsar）主要针对网络层带宽进行耗尽，通过发送大量SYN包导致服务器连接队列满。（对/错）A.对B.错52、零信任安全架构的核心原则。判断：零信任架构认为“内网是安全的”，因此一旦用户通过边界防火墙认证，内网访问无需再次验证。（对/错）A.对B.错53、关于Linux系统权限管理。判断：在Linux中，chmod755file命令表示文件所有者拥有读写执行权限，组用户和其他用户拥有读和执行权限。（对/错）A.对B.错54、关于XSS跨站脚本攻击。判断：反射型XSS的攻击载荷存储在服务器数据库中，用户访问特定页面时触发，具有持久性。（对/错）A.对B.错55、关于密码学哈希函数。判断：MD5和SHA-1目前仍被认为是安全的哈希算法，推荐用于高安全需求的数字签名和证书生成。（对/错）A.对B.错

参考答案及解析1.【参考答案】B【解析】防火墙是位于内部网和外部网之间的屏障，通过预设规则监控进出网络的数据流，主要功能是隔离风险、防止未授权访问。数据加密侧重保密性，备份侧重可用性，病毒查杀侧重完整性。启明星辰作为安全厂商，其核心业务涵盖边界防护，防火墙是基础且关键的访问控制手段，符合题意。2.【参考答案】A【解析】SQL注入是通过构造恶意输入改变SQL语义。使用预编译语句（参数化查询）能将代码与数据分离，从根本上杜绝注入。关闭端口影响业务，增加内存和重启无法解决逻辑漏洞。在应用层开发规范中，预编译是防御SQL注入的行业标准最佳实践。3.【参考答案】C【解析】OSI模型中，网络层负责逻辑寻址和路由选择。IP协议提供无连接的数据包传输服务，处理IP地址，属于典型的网络层协议。物理层处理比特流，数据链路层处理MAC地址，传输层处理端到端连接（如TCP/UDP）。掌握分层模型是理解网络通信的基础。4.【参考答案】C【解析】RSA基于大数分解难题，使用公钥加密、私钥解密，是非对称加密代表。AES和DES是对称加密，密钥相同。MD5是哈希摘要算法，不可逆，不用于加密解密过程。在身份认证和密钥交换场景中，非对称加密至关重要。5.【参考答案】C【解析】分布式拒绝服务（DDoS）通过控制大量僵尸主机向目标发送海量请求，耗尽带宽、CPU或连接数，导致合法用户无法访问。其核心目标是破坏可用性，而非机密性或完整性。防御需结合流量清洗和速率限制等技术。6.【参考答案】B【解析】ps（processstatus）用于显示当前系统的进程快照。ls列出目录内容，cd切换目录，mkdir创建目录。运维和安全审计中，实时监控进程是发现异常行为（如挖矿木马）的重要手段，ps是基础必备命令。7.【参考答案】D【解析】CIA三元组指机密性（Confidentiality）、完整性（Integrity）、可用性（Availability），是信息安全最核心的三个基本属性。不可否认性虽重要，但属于扩展属性，通常通过数字签名实现，不属于最基础的三元组范畴。8.【参考答案】B【解析】XSS攻击将恶意脚本注入网页，当其他用户浏览时，脚本在受害者浏览器（客户端）执行，窃取Cookie或会话令牌。虽然漏洞源于服务端未过滤输入，但攻击执行和危害产生于客户端。防御需对输出进行HTML实体编码。9.【参考答案】C【解析】零信任核心理念是“永不信任，始终验证”，不区分内外网，对每次访问请求进行严格身份认证和权限校验。传统模型假设内网可信，而零信任强调微隔离和动态访问控制，适应云环境和远程办公需求，是当前安全演进方向。10.【参考答案】C【解析】虽然“准备”是前置工作，但在事件发生后的响应流程中，首要步骤是检测并确认事件（Detection&Analysis），判断是否真实发生及影响范围，随后才进行遏制、根除和恢复。准确检测是有效响应的前提，避免误操作扩大损失。11.【参考答案】B【解析】防火墙是位于内部网和外部网之间的屏障，主要功能是依据安全策略控制进出网络的数据流，防止未经授权的访问。数据加密用于保护数据机密性；数据备份用于灾难恢复；病毒查杀用于清除恶意代码。虽然它们都是安全措施，但直接针对“防止未经授权访问”这一边界控制需求的核心技术是防火墙。启明星辰作为网络安全领军企业，其笔试常考察基础安全架构知识，理解各组件核心职能至关重要。12.【参考答案】B【解析】SQL注入是利用用户输入篡改SQL语句的攻击方式。使用预编译语句（ParameterizedQueries）将代码与数据分离，从根本上杜绝了SQL语句被篡改的可能，是最有效的防御手段。过滤特殊字符易被绕过；限制长度仅增加难度；隐藏错误信息属于纵深防御，不能阻止注入发生。在开发安全编码规范中，预编译是首选方案，考生需掌握OWASPTop10常见漏洞及其修复方法。13.【参考答案】B【解析】TCP/IP模型中，传输层主要负责端到端的通信。其中TCP协议提供面向连接、可靠的数据传输服务，通过序列号、确认应答、重传机制等保证数据完整有序。网络层负责路由选择和数据包转发（如IP协议）；应用层处理特定应用程序细节；链路层负责相邻节点间的数据帧传输。理解各层功能及典型协议是网络基础知识考核的重点，尤其需区分TCP与UDP的特性差异。14.【参考答案】C【解析】RSA是基于大数分解难题的非对称加密算法，使用公钥加密、私钥解密。AES、DES和RC4均属于对称加密算法，加密和解密使用同一密钥。非对称加密解决了对称加密的密钥分发难题，常用于数字签名和密钥交换。在信息安全考试中，区分对称与非对称算法的代表性名称及应用场景是高频考点，需熟记常见算法分类及其优缺点。15.【参考答案】C【解析】需求分析阶段的核心任务是明确用户需求，确定系统功能和性能指标，即解决“做什么”的问题。概要设计和详细设计侧重于“怎么做”，包括架构搭建和模块逻辑设计；编码实现则是将设计转化为代码。准确的需求分析是项目成功的基础，能有效减少后期返工。此类题目考察软件工程基本流程，考生需清晰界定各阶段的目标与产出物。16.【参考答案】A【解析】Linux权限中，r=4,w=2,x=1。755即所有者(4+2+1=7)拥有读写执行权限，组用户(4+0+1=5)和其他人(4+0+1=5)拥有读和执行权限。644意味着其他人不可写；777是全开放权限；400仅所有者可读。掌握数字表示法与权限对应关系是Linux运维与安全配置的基础，启明星辰涉及大量主机安全内容，此知识点必考。17.【参考答案】C【解析】ACID分别指原子性(A)、一致性(C)、隔离性(I)、持久性(D)。一致性确保事务执行后，数据库从一个合法状态变换到另一个合法状态，满足所有预定义的规则（如外键约束、余额总和不变）。A是原子性，B是隔离性，D是持久性。理解事务特性对于保障数据准确性和系统稳定性至关重要，是后端开发与数据库管理的基础考点。18.【参考答案】C【解析】WAF（Web应用防火墙）专门防护Web攻击；IDS（入侵检测系统）监测异常流量；网页防篡改系统保护页面完整性。堡垒机主要用于运维审计和账号权限管理，核心功能是管控运维操作而非直接防护Web应用层面的HTTP攻击。虽然堡垒机是安全体系重要组成部分，但其定位与Web防护设备不同。考生需厘清各类安全产品的核心应用场景。19.【参考答案】C【解析】Python中，元组(tuple)一旦创建，其元素不可修改、添加或删除，属于不可变类型。列表(list)、字典(dict)和集合(set)均为可变类型，支持动态修改。不可变对象通常更安全，可作为字典的键或集合的元素。掌握基本数据类型的特性是编程基础，涉及内存管理和哈希计算等底层原理，是技术笔试中的常见基础题。20.【参考答案】C【解析】DDoS（分布式拒绝服务）旨在耗尽目标资源导致服务中断。SYNFlood利用TCP三次握手缺陷发起攻击。单纯增加带宽无法完全抵御，因为攻击者可能针对应用层漏洞或使用海量僵尸网络耗尽连接数、CPU等资源，需结合流量清洗、黑洞路由等综合手段。C选项说法过于绝对且片面，故为错误项。理解攻击原理与防御局限性是安全从业者的基本素养。21.【参考答案】B【解析】传输层（TransportLayer）主要负责提供端到端的通信服务，确保数据包的顺序和完整性。TCP协议即工作于此层，通过三次握手、滑动窗口等机制实现可靠传输。网络层负责路由选择，会话层管理会话，应用层直接为用户进程提供服务。启明星辰作为网络安全厂商，笔试常考基础网络架构，理解各层功能是排查网络故障和设计安全策略的基础。22.【参考答案】C【解析】被动攻击是指攻击者仅监听或监视数据传输而不修改数据，目的是获取信息。流量分析通过观察通信模式推断信息内容，属于典型的被动攻击。拒绝服务、中间人攻击和SQL注入均涉及对数据或系统的主动干扰、篡改或利用，属于主动攻击。在安全评估中，区分主被动攻击有助于制定针对性的防御策略，如加密可防被动窃听，认证可防主动篡改。23.【参考答案】C【解析】RSA是典型的非对称加密算法，其安全性基于大整数分解的数学难题。对称加密（如AES）使用同一密钥加解密，速度快但密钥分发难；非对称加密使用公钥和私钥，速度慢但解决了密钥分发问题。因此A、B、D错误。在实际应用中，常结合两者优势，如SSL/TLS握手阶段用非对称加密交换对称密钥，后续通信用对称加密传输数据，以兼顾安全与效率。24.【参考答案】B【解析】ps（ProcessStatus）命令用于显示当前系统的进程状态，包括PID、用户、CPU占用等，是系统管理和安全排查常用工具。ls用于列出目录内容，netstat用于显示网络连接状态，chmod用于修改文件权限。对于安全运维人员，熟练掌握ps命令有助于发现异常进程、木马程序或未授权的服务，是主机入侵检测的基础技能之一。25.【参考答案】D【解析】关闭数据库日志会削弱审计和追溯能力，不利于安全防御，甚至可能掩盖攻击痕迹。有效的SQL注入防御包括：使用预编译语句（参数化查询）从根本上分离代码与数据；对输入进行白名单过滤或转义特殊字符；遵循最小权限原则限制数据库账户权限。日志功能应开启并妥善保护，以便事后分析和实时监控异常行为，是纵深防御体系的重要组成部分。26.【参考答案】C【解析】IPv6地址长度为128位，通常表示为8组十六进制数，每组4个字符，用冒号分隔。相比IPv4的32位地址，IPv6极大地扩展了地址空间，解决了IP地址枯竭问题，并简化了报头结构，提高了路由效率。随着物联网发展，IPv6部署日益广泛，网络安全人员需熟悉IPv6的地址格式、邻居发现协议等新特性，以应对新一代网络环境下的安全挑战。27.【参考答案】C【解析】安全左移（ShiftLeft）理念强调在软件开发生命周期早期介入安全。需求分析阶段确定系统功能和约束，此时引入安全需求（如身份认证、数据加密要求）成本最低且效果最好。若在编码或测试阶段才发现安全缺陷，修复成本高且可能影响架构。维护阶段修补漏洞更是被动之举。因此，SDL（安全开发生命周期）要求在需求阶段即明确安全目标，从源头降低风险。28.【参考答案】A【解析】传统边界防火墙主要防御外部对内部的攻击，难以有效阻止内部用户发起的恶意行为或内部横向移动。内部攻击通常需要依靠入侵检测系统（IDS）、终端安全管理或零信任架构来防护。包过滤防火墙检查IP和端口，工作在网络层；应用网关深入检查应用层数据，安全高但慢；状态检测防火墙记录连接状态，兼顾安全与性能。理解防火墙局限性是构建纵深防御的关键。29.【参考答案】B【解析】数字签名利用非对称加密技术，发送方用私钥对消息摘要签名，接收方用公钥验证。其主要功能是身份认证（确认发送者身份）和完整性校验（确认数据未被篡改）。它不提供机密性，若需保密需结合加密技术。数字签名广泛应用于电子合同、软件发布、证书认证等场景，是保障网络交易可信度的核心技术之一，也是PKI体系的重要组成部分。30.【参考答案】C【解析】虽然实际事件中首先做的是检测，但从完整的应急响应生命周期（PDCERF模型）来看，准备阶段（Preparation）是首要环节。包括制定预案、组建团队、准备工具、开展演练等。充分的准备能显著缩短响应时间，提高处置效率。若无准备，面对突发事件将手忙脚乱。随后才是检测、抑制、根除、恢复和总结。因此，建立完善的应急准备机制是企业安全运营的基础。31.【参考答案】ABCD【解析】等保2.0《信息安全技术网络安全等级保护基本要求》将安全要求分为安全通用要求和安全扩展要求。其中，安全通用要求涵盖技术和管理两个维度。技术层面包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心五个方面。这四个选项均属于技术层面的核心控制点，旨在构建纵深防御体系，确保信息系统在不同层面的安全性，因此全选。32.【参考答案】ABD【解析】SQL注入主要通过操控用户输入改变SQL语义。A项预编译语句能分离代码与数据，是最有效的防御手段；B项后端严格校验能从源头阻断恶意payload；D项最小权限原则可限制攻击成功后的危害范围。C项前端过滤极易被绕过（如直接调用API），不能作为主要防御手段，仅可作为辅助体验优化。因此，有效且推荐的做法为ABD。33.【参考答案】ABD【解析】TCP/IP模型分为四层：应用层、传输层、网际层和网络接口层。HTTP（超文本传输协议）、FTP（文件传输协议）和DNS（域名系统）均直接为用户应用程序提供服务，属于应用层协议。而TCP（传输控制协议）位于传输层，负责提供可靠的端到端数据传输服务，不属于应用层。因此，正确选项为ABD。34.【参考答案】AB【解析】AES是典型的对称加密算法，加密解密使用同一密钥，A正确；RSA是基于大数分解难题的非对称加密算法，B正确。对称加密因需安全分发密钥，密钥管理在大规模场景下复杂度高，而非对称加密通过公钥基础设施简化了密钥分发，故C错误。对称加密算法结构简单，计算效率远高于非对称加密，D错误。因此，正确答案为AB。35.【参考答案】ABCD【解析】现代安全开发理念（如DevSecOps）强调“安全左移”，即安全活动贯穿整个SDLC。需求阶段需进行安全需求分析；设计阶段需进行威胁建模和安全架构设计；编码阶段需进行静态代码分析和安全编码规范检查；测试与维护阶段需进行动态渗透测试、漏洞扫描及应急响应。因此，所有阶段均需涉及安全相关工作，全选。36.【参考答案】ABD【解析】社会工程学利用人性弱点获取信息。A项“垃圾桶潜水”可泄露敏感信息；B项冒充权威人员骗取凭证是典型话术；D项钓鱼邮件诱导点击是常见手段。这三者均展示了防范意识缺失。C项定期换密和MFA是有效的技术与管理防御措施，增强了安全性，不属于防范弱点。因此，构成弱点的是ABD。37.【参考答案】ABD【解析】WAF专门针对HTTP/HTTPS流量进行防护。它能基于规则或AI模型识别并阻断SQL注入（A）、XSS（B）等OWASPTop10威胁，也能通过行为分析限制恶意爬虫（D）。但WAF专注于应用层，无法替代IDS对网络层、主机层等多层面的全面监控，两者应互补部署。因此，C错误，正确选项为ABD。38.【参考答案】BCD【解析】根据云安全责任共担模型，在IaaS模式下，云服务商负责物理设施、网络基础设施等底层安全（A排除）。客户则需负责GuestOS及以上层面的安全，包括操作系统的配置与补丁（B）、部署的应用程序及其代码安全（C）、以及存储在云上的数据加密和身份访问管理（D）。因此，客户责任范围为BCD。39.【参考答案】ABC【解析】DoS/DDoS旨在耗尽目标资源使其不可用。SYNFlood利用TCP三次握手缺陷消耗连接表；UDPFlood发送大量UDP包占用带宽；CC攻击通过大量合法HTTP请求耗尽服务器计算资源，三者均属DoS/DDoS。中间人攻击（MitM）侧重于窃听或篡改通信内容，属于机密性或完整性攻击，而非可用性攻击。因此，正确选项为ABC。40.【参考答案】ACD【解析】零信任架构的核心理念是“永不信任，始终验证”（A），打破传统边界防御思维，假设内外网均不安全（D）。它强调基于身份、设备和环境的动态访问控制，并严格执行最小权限原则（C）。B项“仅依赖网络边界”是传统安全模型的特征，与零信任理念相悖。因此，正确选项为ACD。41.【参考答案】ABCD【解析】网络安全防御需多层次构建。IDS用于实时监控异常流量；WAF专门防护Web应用层的SQL注入、XSS等攻击；数据加密确保传输过程中的机密性，防止窃听；漏洞扫描则能提前发现系统弱点并修复。这四项均为业界标准且有效的防御措施，共同构成纵深防御体系，保障信息系统安全。42.【参考答案】ABCD【解析】云安全强调共享责任模型。IAM确保只有授权用户才能访问资源；数据隔离通过虚拟化技术防止租户间数据泄露；KMS提供安全的密钥生成、存储和管理，保障加密有效性；安全组作为虚拟防火墙，控制进出实例的网络流量。四者结合，从身份、数据、网络多维度保障云端数据安全。43.【参考答案】ABCD【解析】DevSecOps主张“安全左移”。需求阶段评估合规与风险；设计阶段通过威胁建模识别潜在攻击面；编码阶段利用SAST工具自动扫描代码缺陷；测试阶段通过DAST或渗透测试验证运行时安全。全流程嵌入安全检查，能显著降低后期修复成本，提升软件整体安全性。44.【参考答案】ABCD【解析】我国《个人信息保护法》确立了多项核心原则。最小必要要求不得过度收集；公开透明保障用户知情权；目的限制防止数据被用于未告知的场景；权责一致要求处理者承担安全责任，建立健全管理机制。这四项均是企业合规处理个人信息必须遵守的法律底线。45.【参考答案】ABCD【解析】勒索病毒防治需防救结合。离线备份是数据恢复的最后防线，确保不被加密；打补丁可修复已知漏洞，阻断传播路径；EDR能实时监测终端异常行为并拦截；安全意识培训让员工警惕钓鱼邮件，从源头减少感染风险。四者缺一不可，构成完整防护链。46.【参考答案】B【解析】错。启明星辰是典型的“产品+服务”综合型安全厂商。虽然硬件网关是重要组成部分，但其在安全服务、软件授权及安全运营（MSS）领域的收入占比逐年提升。随着数字化转型深入，客户更倾向于购买整体解决方案而非单一硬件，因