原创力文档- 1、本文档共2页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
1.cisco的配置通过什么协议备份：
A.ftpB.tftpC.telnetD.ssh
2.交换机收到未知源地址的帧时：
A.广播所有相连的设备B.丢弃C.修改源地址转发D
3.功能测试不能实现以下哪个功能：
A.漏洞B.补丁C.口令策略D.全网访问控制策略
4.等保3级别中，而已代码应该在___进行检测和清除
A.内网B.网络边界C.主机D
5.____是作为抵抗外部人员攻击的最后防线
A.主机安全B.网络安全C...D...
6.按照等保要求，第几级开始增加“抗抵赖性”要求：
A.一B.二C.三D.四
7.哪项不是开展主机工具测试所必须了解的信息：
A.操作系统B.应用C.ipD.物理位置
8.查询sqlserver中是否存在弱口令的sql语句是：
A.selectnamefromxx_loginswherepasswordisnull
BCD
9.Oracle查看是否开启审计功能的sql语句是：
10.linux查看目录权限的命令：
A.ls-aB.ls-lC.dir-aD.dir-l
不定项：
1.应用的审计日志应包括：
A.日期B.时间C.时间描述D.事件结果E...
2.鉴别信息描述正确的是：
A.鉴别信息就是用户名B.鉴别信息时明文的C.鉴别信息时加密的D.xxx
3.鉴别信息一般包括：
A.知道什么B.具有什么C.第三方信息D...
4.以下哪些可以用来对oracle数据库进行配置管理：
A.sqlplusB.手工修改实例名_init.oraC...D...
5.按照等保3级要求，应实现对网络上html,_______,pop3,smtp等协议命名级控制
A.ftpB.TELNETC.sshD.tftp
6.一段cisco的命令信息，结合日志输出，给出4个选项的描述判定
判断题：
1.按三级要求，应对非法接入客户端进行检查、定位。
2.按三级要求，并对重要数据、鉴别信息等实现存储保密性。
3.sybase数据库中，未启用xxx则不具备审计功能
4.oracle数据库不能对密码进行复杂度进行设置
5.windows的powerusers组具有对事件日志的删除权限
6.给主机动态分配IP的协议是ARP协议
简答题：
1.给出一张检查表，有8条不符合项目，请结合等级保护要求，及你的理解，描述存在的风险，并给出解
决建议
2.回答工具测试接入点的原则，及注意事项
3.回答你对安全审计的理解，并结合实际案例说明安全审计的部署（必要时可画图）
文档评论（0）