1+X中级应急响应模拟练习题（附参考答案）.docx

1+X中级应急响应模拟练习题（附参考答案）

一、单选题（共26题，每题1分，共26分）

1.以下哪些不是病毒按行为分类?()

A、宏病毒

B、木马

C、蠕虫

D、后门

正确答案：A

2.管理部门包括上级单位、国家有关网络安全监管部门等,主要职责有哪些?()

A、下发应急演练要求

B、审批或备案下级组织单位应急演练规则

C、必要情况下,宣布应急演练开始、结束或终止。

D、以上都是

正确答案：D

3.通常使用wireshark在处理较大的文件时可能处理的速度会很慢或者()?

A、及时响应

B、没有响应

C、响应缓慢

D、响应处理

正确答案：B

4.可根据等保提出的“____”的防护理论,将安全设备根据部署位置大致分为四类。(

A、三个中心,六层防护

B、四个中心,四层防护

C、一个中心,三层防护

D、二个中心,二层防护

正确答案：C

5.利用数据库可以()储存数据,使人们能够更快.更方便地管理数据()

A、低效.有组织地

B、折磨.没哟目的

C、高效.有组织地

正确答案：C

6.网络安全应急响应工作三要素分别是什么()

A、应急响应安全事件预案流程

B、组织人员安全事件预案流程

C、安全事件组织人员预案流程

D、预案流程组织人员安全事件

正确答案：B

7.不属于数据库加固主要方式的是?()

A、差异备份

B、防权限提升

C、防止SQL注入

D、防信息窃取

正确答案：A

8.查看windows事件日志的EVENTID为4634的时候说明了什么?()

A、登陆成功

B、登陆失败

C、注销成功

D、用户启动的注销

正确答案：C

9.HTTP默认端口为()

A、21C24D443

B、80

正确答案：B

10.以下哪项不是应急响应准备阶段应该做的?()

A、评估时间的影响范围,增强审计功能、备份完整系统

B、确定重要资产和风险,实施针对风险的防护措施

C、编制和管理应急响应计划

D、建立和训练应急响应组织和准备相关的资源

正确答案：A

11.HTTPS默认端口为()

A、80

B、21

C、24

D、443

正确答案：D

12.病毒的特征()

A、安全性

B、破坏性

C、可控性

正确答案：B

13.以下那种情况是不需要进行数据分割的()

A、处理一个较大的文件时

B、希望查看指定范围内数据包时

C、希望提取制定范围内数据包时

D、处理速度很慢甚至没有响应时

正确答案：B

14.业务系统一般指企业。(

A、协同管理系统

B、财务管理系统

C、资产管理系统

D、信息管理系统

正确答案：D

15.windows的Apache日志路径在哪里____

A、Apache安装目录\logs\acces.log|

B、/usr/local/apache/logs/access--log|

正确答案：A

16.Wireshark自带的IOGraph可以()

A、显示HTTP的请求和返回数据

B、将网络流量图形化显示

C、显示单个IP或两个IP会话间的数据统计

D、统计各层协议分布情况

正确答案：B

17.__年4月,GB/T38645-2020《信息安全技术网络安全事件应急演练指南》正式发布,该指南于2020年11月1日正式实施。

A、2019

B、2020

C、2018

D、2017

正确答案：B

18.应急响应的规范有哪些()

A、监测与预警阶段应急处理阶段应急准备阶段总结改进阶段

B、应急处理阶段应急准备阶段监测预警阶段总结改进阶段

C、应急准备阶段监测与预警阶段应急处理阶段总结改进阶段

正确答案：C

19.计算机操作系统安全加固措施主要有哪些。()

A、升级到当前系统版本,安装后续的补丁合集

B、根据系统应用要求关闭不必要的服务,加固系统TCP/IP配置

C、关闭SNMP协议避免利用其远程溢出漏洞获取系统控制权或限定访问范围

D、以上都是

正确答案：D

20.应急演练技术小组是在网络安全应急演练工作中提供技术(A)和（）。

A、支撑

B、支持

C、保证

D、保障

正确答案：D

21.分析演练记录及相关资料,对演练活动过程做出客观评价,编写演练评估报告?(

A、演练评估

B、演练总结

C、演练执行

D、演练记录

正确答案：A

22.信息安全运行维护的一系列标准三个标准分别是什么()

A、通用要求交付规范应急响应规范

B、应急准备通用要求应急响应规范

C、应急处理应急准备总结改进

D、交付规范应急处理总结改进

正确答案：A

23.永恒之蓝勒索病毒事件是什么时候发生的()

A、2018

B、2019

C、2017

D、2020

正确答案：C

24.抵御90%鱼叉攻击的要领()

A、“陌生人”邮件的附件不要轻易打开

B、下载邮件附件后一定先扫毒再打开

C