- 1、本文档共20页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
1+X中级应急响应模拟练习题与答案
一、单选题(共26题,每题1分,共26分)
1.黑客上传的木马为”tenshine.php”,密码为()。
A、a
B、e
C、b
D、c
正确答案:D
2.windows的Apache日志路径在哪里____
A、Apache安装目录\logs\acces.log|
B、/usr/local/apache/logs/access--log|
正确答案:A
3.HTTP协议基于()架构通信
A、C/S
B、B/S
C、IIS
正确答案:A
4.网络安全应急响应工作三要素分别是什么()
A、组织人员安全事件预案流程
B、预案流程组织人员安全事件
C、应急响应安全事件预案流程
D、安全事件组织人员预案流程
正确答案:A
5.威胁情报提供内容中的ResponseCode是什么作用?()
A、用于提供攻击源信息
B、域名信息提供了攻击方式信息
C、提供了攻击方式信息
D、提供了攻击对象所采用的防御信息
正确答案:D
6.病毒具有五大特征,并且目前将()作为区分病毒和木马程序的重要因素。
A、隐蔽性
B、传染性
C、破坏性
D、触发性
E、寄生性
正确答案:B
7.查看windows事件日志的EVENTID为4624的时候说明了什么?()
A、登陆成功
B、登陆失败
C、注销成功
D、用户启动的注销
正确答案:A
8.失陷检测情报()
A、IOC
B、OCI
C、ICO
正确答案:A
9.HTTP默认端口为()
A、21C24D443
B、80
正确答案:B
10.通常使用wireshark在处理较大的文件时可能处理的速度会很慢或者()?
A、及时响应
B、响应处理
C、没有响应
D、响应缓慢
正确答案:C
11.下面那个防御拒绝服务攻击解析是对的()
A、不容易定位攻击者的位置Internet上绝大多数网络都不限制源地址,也就是…防御方法
B、在防火墙上过滤掉UDP报文,或者屏蔽掉一些常被黑客们用来进行Fraggle攻击的端口。
C、对邮件地址进行过滤规则配置,自动删除来自同一主机的过量或重复的消息
D、关闭外部路由器或防火墙的广播地址特性,并在防火墙上设置规则,丢弃掉ICMP协议类型数据包。
正确答案:A
12.mysql数据库启用符号链接支持后,可能会造成数据文件被有意或无意破坏,应禁止使用()。
A、符号链接
B、数据链接
C、文字链接
正确答案:A
13.下列哪些是数据库的加固方式?()
A、防止SQL注入
B、防止数据库漏洞利用
C、防口令破解
D、以上都是
正确答案:D
14.业务系统下的企业管理系统的英文翻译是?()
A、ERP
B、EIP
C、HR
正确答案:A
15.()是指利用系统的漏洞,外发邮件,共享目录,可传输文件的软件等传播自己的病毒?
A、破坏型病毒
B、木马型病毒
C、蠕虫型病毒
D、黑客工具
正确答案:C
16.APT中文名是()
A、高级持续性威胁
B、威胁等级高
C、高级威胁等级
正确答案:A
17.从()年的WindowsNT3.1起,Microsoft就开始使用事件日志来记录各种事件的信息
A、1994年
B、1993年
C、1999年
D、1990年
正确答案:B
18.可根据等保提出的“____”的防护理论,将安全设备根据部署位置大致分为四类。(
A、一个中心,三层防护
B、二个中心,二层防护
C、三个中心,六层防护
D、四个中心,四层防护
正确答案:A
19.安全策略的作用是对通过防火墙的数据流进行()
A、检验
B、拒绝服务
C、拦截
D、信息窃取
E、隔离
F、扫描
正确答案:A
20.信息安全事件管理分为五个阶段分别是什么()
A、准备发现报告规划评估
B、报告发现准备规划评估
C、规划准备发现报告评估
D、发现报告准备评估规划
正确答案:C
21.selectuserfrommysql.user这是什么意思()
A、数据库用户系统有问题
B、查看数据库的用户表内容
C、查看数据库的内容
D、查看数据库的用户表结构
正确答案:B
22.排查计划任务文件()
A、cat/etc/crontad
B、cat/etc/antp
C、cat/etc/crontab
正确答案:C
23.HTTPS默认端口为()
A、443
B、24
C、80
D、21
正确答案:A
24.2020年4月,GB/T38645-2020,《信息安全技术网络安全事件应急响应演练指南》正式发布,该指南于()正式实施。
A、2020年11月1日
B、2020年10月1日
C、2020年12月1日
D、2020年9月1日
正确答案:A
25.病毒的传播方式有哪些?()
A、
文档评论(0)