1+X中级应急响应试题库及参考答案.docx

1+X中级应急响应试题库及参考答案

一、单选题（共26题，每题1分，共26分）

1.为弱口令账号设置()

A、强弱口令

B、强壮口令

C、强化口令

正确答案：B

2.应急演练机构主要有几种人员组成()?

A、四种

B、三种

C、五种

D、一种

正确答案：B

3.网络安全应急响应工作三要素分别是什么()

A、应急响应安全事件预案流程

B、安全事件组织人员预案流程

C、预案流程组织人员安全事件

D、组织人员安全事件预案流程

正确答案：D

4.利用数据库可以()存储数据

A、有组织地

B、更快

C、高效

D、高效,有组织地

正确答案：D

5.计算机操作系统安全加固措施主要有哪些。()

A、升级到当前系统版本,安装后续的补丁合集

B、根据系统应用要求关闭不必要的服务,加固系统TCP/IP配置

C、关闭SNMP协议避免利用其远程溢出漏洞获取系统控制权或限定访问范围

D、以上都是

正确答案：D

6.“访问控制”:在墙上开“门”并派驻守卫,按照安全策略来进行()和放通。

A、检查

B、检验

C、查验

D、查看

正确答案：A

7.()账号拥有登录shell。

A、MySQL

B、Dbuser2

C、dbuser1

正确答案：A

8.查看windows事件日志的EVENTID为4647的时候说明了什么?()

A、登陆成功

B、登陆失败

C、注销成功

D、用户启动的注销

正确答案：D

9.查看windows事件日志的EVENTID为4625的时候说明了什么?()

A、登陆成功

B、登陆失败

C、注销成功

D、用户启动的注销

正确答案：B

10.安全加固的配置实现方法。()

A、一个虚拟机可以随意迁移

B、同一服务有两个主机

C、一个虚拟机有一个克隆

D、对一个虚拟机有一个镜像

正确答案：B

11.利用数据库可以____地存储数据,使人们能够____地管理数据。

A、更快、更方便

B、高效、有组织

正确答案：B

12.()是指在用户不知道也不允许的情况下,在被感染的系统上以隐蔽的方式运行,而且用户无法通过正常的方法禁止其运行?

A、木马型病毒

B、感染型病毒

C、后门型病毒

D、蠕虫型病毒

正确答案：A

13.若数据库系统中则攻击者只要知道该账户的名称即可访问数据库。(

A、匿名账户

B、管理者账户

C、空口令账户

D、弱口令账户

正确答案：C

14.病毒的传播方式有哪些?()

A、网络传播

B、软件漏洞

C、主动放置

D、以下都是

E、移动存储

F、文件传播

正确答案：D

15.mysql数据库启用符号链接支持后,可能会完成数据库文件被有意或无意破坏,应。(

A、加固符号链接

B、禁用使用符号链接

正确答案：B

16.常见网络安全产品有:()、入侵防御、入侵检测、网闸、流量审计、运维堡垒机、数据库审计、准入、终端防护、配置检查等产品。

A、身份验证

B、防火墙

C、防毒杀毒产品

D、访问控制产品

正确答案：B

17.以下哪种病毒实质可以在本地计算机通过网络攻击其他计算机的工具()

A、破坏型病毒

B、黑客工具

C、释放型病毒

正确答案：B

18.()是高效的应急响应工作的前捉和基础。

A、人员保障

B、资金保障

C、技术资料

D、物資保障

正确答案：C

19.信息安全运行维护的一系列标准三个标准分别是什么()

A、应急处理应急准备总结改进

B、应急准备通用要求应急响应规范

C、通用要求交付规范应急响应规范

D、交付规范应急处理总结改进

正确答案：C

20.windows的Apache日志路径在哪里____

A、Apache安装目录\logs\acces.log|

B、/usr/local/apache/logs/access--log|

正确答案：A

21.威胁情报提供内容中的ResponseCode是什么作用?()

A、用于提供攻击源信息

B、域名信息提供了攻击方式信息

C、提供了攻击方式信息

D、提供了攻击对象所采用的防御信息

正确答案：D

22.管理部门包括上级单位、国家有关网络安全监管部门等,主要职责有哪些?()

A、下发应急演练要求

B、审批或备案下级组织单位应急演练规则

C、必要情况下,宣布应急演练开始、结束或终止。

D、以上都是

正确答案：D

23.黑客上传的木马为”tenshine.php”,密码为()。

A、e

B、b

C、c

D、a

正确答案：C

24.后门型病毒的英文翻译是()

A、backdrop

B、backdoor

C、backdooe

正确答案：B

25.抵御90%鱼叉攻击的要领()

A、“陌生人”邮件的附件不要轻易打开

B、下载邮件附件后一定先扫毒再打开

C、邮件附件在安全软件的沙箱中打开

D、以上都是

正确答案：D

26.在