网站大量收购独家精品文档,联系QQ:2885784924

1+X中级应急响应模拟练习题与答案.docxVIP

1+X中级应急响应模拟练习题与答案.docx

此“教育”领域文档为创作者个人分享资料,不作为权威性指导和指引,仅供参考
  1. 1、本文档共20页,可阅读全部内容。
  2. 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

1+X中级应急响应模拟练习题与答案

一、单选题(共26题,每题1分,共26分)

1.黑客上传的木马为”tenshine.php”,密码为()。

A、a

B、e

C、b

D、c

正确答案:D

2.windows的Apache日志路径在哪里____

A、Apache安装目录\logs\acces.log|

B、/usr/local/apache/logs/access--log|

正确答案:A

3.HTTP协议基于()架构通信

A、C/S

B、B/S

C、IIS

正确答案:A

4.网络安全应急响应工作三要素分别是什么()

A、组织人员安全事件预案流程

B、预案流程组织人员安全事件

C、应急响应安全事件预案流程

D、安全事件组织人员预案流程

正确答案:A

5.威胁情报提供内容中的ResponseCode是什么作用?()

A、用于提供攻击源信息

B、域名信息提供了攻击方式信息

C、提供了攻击方式信息

D、提供了攻击对象所采用的防御信息

正确答案:D

6.病毒具有五大特征,并且目前将()作为区分病毒和木马程序的重要因素。

A、隐蔽性

B、传染性

C、破坏性

D、触发性

E、寄生性

正确答案:B

7.查看windows事件日志的EVENTID为4624的时候说明了什么?()

A、登陆成功

B、登陆失败

C、注销成功

D、用户启动的注销

正确答案:A

8.失陷检测情报()

A、IOC

B、OCI

C、ICO

正确答案:A

9.HTTP默认端口为()

A、21C24D443

B、80

正确答案:B

10.通常使用wireshark在处理较大的文件时可能处理的速度会很慢或者()?

A、及时响应

B、响应处理

C、没有响应

D、响应缓慢

正确答案:C

11.下面那个防御拒绝服务攻击解析是对的()

A、不容易定位攻击者的位置Internet上绝大多数网络都不限制源地址,也就是…防御方法

B、在防火墙上过滤掉UDP报文,或者屏蔽掉一些常被黑客们用来进行Fraggle攻击的端口。

C、对邮件地址进行过滤规则配置,自动删除来自同一主机的过量或重复的消息

D、关闭外部路由器或防火墙的广播地址特性,并在防火墙上设置规则,丢弃掉ICMP协议类型数据包。

正确答案:A

12.mysql数据库启用符号链接支持后,可能会造成数据文件被有意或无意破坏,应禁止使用()。

A、符号链接

B、数据链接

C、文字链接

正确答案:A

13.下列哪些是数据库的加固方式?()

A、防止SQL注入

B、防止数据库漏洞利用

C、防口令破解

D、以上都是

正确答案:D

14.业务系统下的企业管理系统的英文翻译是?()

A、ERP

B、EIP

C、HR

正确答案:A

15.()是指利用系统的漏洞,外发邮件,共享目录,可传输文件的软件等传播自己的病毒?

A、破坏型病毒

B、木马型病毒

C、蠕虫型病毒

D、黑客工具

正确答案:C

16.APT中文名是()

A、高级持续性威胁

B、威胁等级高

C、高级威胁等级

正确答案:A

17.从()年的WindowsNT3.1起,Microsoft就开始使用事件日志来记录各种事件的信息

A、1994年

B、1993年

C、1999年

D、1990年

正确答案:B

18.可根据等保提出的“____”的防护理论,将安全设备根据部署位置大致分为四类。(

A、一个中心,三层防护

B、二个中心,二层防护

C、三个中心,六层防护

D、四个中心,四层防护

正确答案:A

19.安全策略的作用是对通过防火墙的数据流进行()

A、检验

B、拒绝服务

C、拦截

D、信息窃取

E、隔离

F、扫描

正确答案:A

20.信息安全事件管理分为五个阶段分别是什么()

A、准备发现报告规划评估

B、报告发现准备规划评估

C、规划准备发现报告评估

D、发现报告准备评估规划

正确答案:C

21.selectuserfrommysql.user这是什么意思()

A、数据库用户系统有问题

B、查看数据库的用户表内容

C、查看数据库的内容

D、查看数据库的用户表结构

正确答案:B

22.排查计划任务文件()

A、cat/etc/crontad

B、cat/etc/antp

C、cat/etc/crontab

正确答案:C

23.HTTPS默认端口为()

A、443

B、24

C、80

D、21

正确答案:A

24.2020年4月,GB/T38645-2020,《信息安全技术网络安全事件应急响应演练指南》正式发布,该指南于()正式实施。

A、2020年11月1日

B、2020年10月1日

C、2020年12月1日

D、2020年9月1日

正确答案:A

25.病毒的传播方式有哪些?()

A、

文档评论(0)

500-500 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档