EN简体繁體
登录
首页 / ISC2 / SSCP
ISC2 · SSCP

Systems Security Certified Practitioner

SSCP 英文 PDF 练习题，共 1074 题，按题库顺序提供题目、原脚本支持的选项、答案及已有解析。本方案仅适用于此考试，一次付费，不自动续费。

考试介绍

面向安全运维人员，考核访问控制、风险监控、事件响应、密码学、网络与系统安全。

考试代码
SSCP
官方考试／认证名称
Systems Security Certified Practitioner
考试形式
100–125 道选择题及其他题型（计算机自适应考试）
考试时长
120 分钟
官方可选考试语言
英文、日文、西班牙文

官方考试语言与下方练习题文件的语言分别列出；实际考试版本及可选语种以官方预约页面为准。

官方来源：官方资料 1 · 官方资料 2 · 官方资料 3
信息核对日期：2026-10-20

支持的语言

  • 英文
  • 简体中文
先试阅，再决定

前20 题免费试阅

题库共 1,074 题

题目按题库原始顺序展示。展开查看答案和解析。

免责声明：本站所有题目均整理自互联网，仅供学习参考。

第 11 题

Question#11Topic1

以下哪项是适当职责分离的例证？

  1. A.操作人员不得修改系统时间。
  2. B.允许程序员使用系统控制台。
  3. C.控制台操作员可以安装磁带和磁盘。
  4. D.磁带操作员可以使用系统控制台。
查看答案与解析

答案

A

解析

这是职责分离的一个示例，因为操作员无法修改系统时间，这可能会导致欺诈。这种性质的任务应该由系统管理员执行。
AIO 将职责分离定义为一种安全原则，它将关键任务分配给两个或更多人，以确保一个人无法单独完成一项有风险的任务。
以下答案不正确：
程序员可以使用系统控制台。不正确，因为不应允许程序员使用系统控制台，此任务应由操作员执行。允许程序员访问系统控制台可能会导致欺诈发生，因此这不是职责分离的示例。
控制台操作员可以安装磁带和磁盘。不正确，因为操作员应该能够安装磁带和磁盘，因此这不是
职责分离的示例。
磁带操作员可以使用系统控制台。不正确，因为操作员应该能够使用系统控制台，因此这不是
职责分离的示例。
参考文献：
OIG CBK 访问控制（第 98 101 页）
AIOv3访问控制（第182页）

第 12 题

Question#12Topic1

以下哪项不是实现逻辑访问安全时的逻辑控制？

  1. A.访问配置文件。
  2. B.用户ID。
  3. C.员工徽章。
  4. D.密码。
查看答案与解析

答案

C

解析

员工徽章被视为物理徽章，因此不是逻辑控制。
以下答案不正确：
用户 ID。不正确，因为用户 ID 是一种逻辑控制。访问配置文件。不正确，因为访问配置文件是一种逻辑控制。密码。不正确，因为密码是一种逻辑控制。

第 13 题

Question#13Topic1

以下哪一种身份验证机制会给移动用户带来问题？

  1. A.基于IP地址的机制
  2. B.具有可重复使用密码的机制
  3. C.一次性密码机制。
  4. D.挑战响应机制。
查看答案与解析

答案

A

解析

任何基于固定 IP 地址的内容对于移动用户来说都是一个问题，因为他们的位置及其关联的 IP 地址可能会随时发生变化。 许多提供商会在每次设备重新启动时分配一个新的 IP。 例如，保险理赔员使用笔记本电脑在线提交索赔。他每次都会访问不同的客户端，并且每次连接到 ISP 时地址都会发生变化。
CLement 的注释：
在这种情况下，术语“移动”与“公路战士”同义，即用户不断地旅行和移动。改变位置。 对于今天的智能手机来说，这可能不是问题，但对于笔记本电脑或 WIFI 平板电脑来说，这将是一个问题。 在运营商网络内，IP 往往是相同的并且很少发生变化。 因此，这个问题更适用于非蜂窝设备的设备，但在某些情况下，此问题也可能影响蜂窝设备。
以下答案不正确：
具有可重复使用密码的机制。这是不正确的，因为可重复使用的密码机制不会给移动用户带来问题。 它们是最不安全的，并且仅在特定的时间间隔内更改。一次性密码机制。这是不正确的，因为一次性密码机制不会给移动用户带来问题。 许多基于时钟而不是用户的 IP 地址。挑战响应机制。这是不正确的，因为挑战响应机制不会给移动用户带来问题。

第 14 题

Question#14Topic1

在允许外部通过 Internet 访问其 LAN 之前，组织应首先考虑以下哪项？

  1. A.计划实施工作站锁定机制。
  2. B.保护调制解调器池的计划。
  3. C.计划向用户提供其帐户使用信息。
  4. D.计划考虑适当的身份验证选项。
查看答案与解析

答案

D

解析

在 LAN 连接到 Internet 之前，您需要确定要使用的访问控制机制，这包括如何通过访问控制对可能从外部访问您的网络的个人进行身份验证。
以下答案不正确：
实施工作站锁定机制的计划。这是不正确的，因为锁定工作站不会影响 LAN 或 Internet 访问。保护调制解调器池的计划。这是不正确的，因为保护调制解调器池不会影响 LAN 或 Internet 访问，它只是保护调制解调器。计划向用户提供其帐户使用信息。这是不正确的，因为该问题询问应该首先做什么。虽然安全很重要，但您的首要关注点应该集中在安全性上。

第 15 题

Question#15Topic1

以下哪项对基于主机的入侵检测最有帮助？

  1. A.审计追踪。
  2. B.访问控制列表。
  3. C.安全许可。
  4. D.基于主机的身份验证。
查看答案与解析

答案

A

解析

为了协助入侵检测，您需要检查审核日志以查找访问违规情况。
以下答案不正确：
访问控制列表。这是不正确的，因为访问控制列表确定谁有权访问什么，但不检测入侵。安全许可。这是不正确的，因为安全许可确定谁有权访问什么，但不检测入侵。基于主机的身份验证。这是不正确的，因为基于主机的身份验证确定谁已通过系统身份验证，但不会检测入侵。

下载与使用

  • 本资料按考试单独购买，支持 1、3、6 或 12 个月期限。
  • 支付确认后，在“我的练习题”中查看下载入口和准确到期时间。
  • 有效期内可重复下载；到期后需要重新购买。
  • PDF 仅供购买者个人学习使用，不可转售或公开分享。
  • 已下载至设备的文件不会因权限到期被远程删除。
如何选择适合自己的认证