1+X中级应急响应测试题库含答案.pdfVIP

1+X中级应急响应测试题库含答案--第1页

1+X中级应急响应测试题库含答案

1、【ip.src==10.2.94】的作用是什么?()

A、显示IP源目的地址字段为的所有数据

B、显示IP源或目的地址字段不是的所有数据

C、显示IP源地址字段为的所有数据

D、显示IP目的地址字段为的所有数据

答案：C

2、木马排查全过程,是根据黑客在()中的操作对木马进行查杀并对系统加

固。

A、端口

B、系统

C、服务器

D、软件

答案：C

3、网络安全应急响应工作三要素分别是什么()

A、组织人员安全事件预案流程

B、安全事件组织人员预案流程

C、预案流程组织人员安全事件

D、应急响应安全事件预案流程

答案：A

4、分析演练记录及相关资料,对演练活动过程做出客观评价,编写演练评

估报告?(

A、演练总结

B、演练评估

C、演练执行

D、演练记录

答案：B

5、windows的Apache日志路径在哪里____

A、Apache安装目录

B、/usr/local/apache/logs/access--log|

答案：A

6、WindowsVista和Server2008开始日志文件拓展名是()

A、evt

B、JPG

C、txt

1+X中级应急响应测试题库含答案--第1页

1+X中级应急响应测试题库含答案--第2页

D、evtxXML格式

答案：D

7、信息安全事件管理分为五个阶段分别是什么()

A、规划准备发现报告评估

B、准备发现报告规划评估

C、发现报告准备评估规划

D、报告发现准备规划评估

答案：A

8、Wireshark自带的IOGraph可以()

A、将网络流量图形化显示

B、显示单个IP或两个IP会话间的数据统计

C、统计各层协议分布情况

D、显示HTTP的请求和返回数据

答案：A

9、从()年的WindowsNT3.1起,Microsoft就开始使用事件日志来记录各

种事件的信息

A、1999年

B、1993年

C、1994年

D、1990年

答案：B

10、筛选一个地址范围的数据方法是?()

A、IP.srcip.src

B、Ip.src==/24

C、Ip.dst==

D、IP=

答案：A

11、失陷检测情报()

A、IOC

B、OCI

C、ICO

答案：A

12、,网络安全应急职业技能等级初级是什