安全L1-L3全.docVIP

1.等保中关于安全审计下列叙述正确的是？A.应对网络中的网络设备运行状况、网络流量、用户行为等进行日志记录B.审计记录应包括事件的日期和时间、用户、事件类型是否成功及其他与审计相关的信息C.审计规定：需要一个礼拜对审计日志进行一次统计分析D.审计规定：审计日志中至少包含前三个月的审计日志↑答案：ABCD2.windows系统产生的日志默认分为哪些（）A.应用程序日志B.安全性日志C.系统日志D.设备日志↑答案：ABC3.安全事件响应的跟进阶段的作用是（）A.有助于从安全事件中吸取经验教训，提高技能B.有助于评判应急响应组织的事件响应能力C.找出事件的根源并彻底根除它D.把所有被攻破的系统或网络设备还原到它们正常的任务状态↑答案：AB4.以下设备属于边界防护的是A.防火墙B.入侵防御C.漏洞扫描D.审计系统↑答案：AB5.以下属于客户信息保护操作手段的有（）A.金库模式B.防泄密系统C.日志管理与审计D.客户信息模糊化↑答案：ABCD6.软件开发测试当中，一般使用威胁建模和攻击模式来确认安全威胁。其中攻击模式的内容包括？A.攻击的先决条件B.相关漏洞C.攻击用的场所D.攻击用的资源↑答案：ABCD7.在安全事件应急响应的抑制阶段，抑制策略可能包含以下内容：（ ）。