首页视频课程模拟题库新闻中心 IT文库读书博客论坛

我的课课家

软考 photoshop oracle PHP hcnp Maya java

名课折扣免费课程套餐学习线路图

专题课程

老男孩Linux系统设计软件教程计算机考证

公众号/APP端

扫码关注课课家微信号，访问移动端

关注微信公众号，可下载APP应用。

帮助中心创建学院

下载安卓APP

给我发消息

客服QQ：3315713922

试卷 > 软考高级 > 系统架构设计师 > 2026下半年系统架构设计师模拟大考上午案例分析真题试卷 > 本题我的试卷

问答题出自：2026下半年系统架构设计师模拟大考上午案例分析真题试卷（2026年）

试题五(25分，系统安全架构与风险评估) 【背景】企业业务系统，Web业务对外提供服务;存在SQL注入、XSS等Web漏洞;缺少完善身份鉴权、日志审计;未开展风险评估，缺少纵深防御安全体系。

【问题1】(9分)简述纵深防御安全架构的思想，至少写出4层防护措施。

参考答案

纵深防御：不依靠单一安全防线，多层防护;一层被突破还有其他防线继续防护。措施示例：边界防火墙、WAFWeb防护、应用层访问控制RBAC、数据存储加密、安全审计日志、主机加固、入侵检测IDS。(任选4项)

答案解析

本题暂无答案解析，正确答案已在上方给出。

去做这套试卷查看试卷详情

同卷上一题【问题2】(8分)简述TCC补偿事务Try、Co 【问题3】(8分)简述分库分表主要解决什么问题，【问题1】(9分)简述云原生四大特征;Servi 【问题2】(8分)请解释RTO、RPO含义，如何【问题3】(8分)单体系统迁移微服务，DDD领域

同卷下一题【问题2】(8分)针对SQL注入、XSS跨站脚本【问题3】(8分)简述风险评估完整流程。

同类别的其他免费试卷

题库导航

系统架构设计师