1+X中级应急响应考试题（附答案）.docxVIP

1+X中级应急响应考试题（附答案）

一、单选题（共26题，每题1分，共26分）

1.mysql数据库启用符号链接支持后,可能会完成数据库文件被有意或无意破坏,应。(

A、禁用使用符号链接

B、加固符号链接

正确答案：A

2.APT中文名是()

A、高级持续性威胁

B、威胁等级高

C、高级威胁等级

正确答案：A

3.病毒具有五大特征,并且目前将()作为区分病毒和木马程序的重要因素。

A、触发性

B、传染性

C、寄生性

D、破坏性

E、隐蔽性

正确答案：B

4.信息安全事件管理分为五个阶段分别是什么()

A、规划准备发现报告评估

B、报告发现准备规划评估

C、发现报告准备评估规划

D、准备发现报告规划评估

正确答案：A

5.信息安全运行维护的一系列标准三个标准分别是什么()

A、交付规范应急处理总结改进

B、应急处理应急准备总结改进

C、应急准备通用要求应急响应规范

D、通用要求交付规范应急响应规范

正确答案：D

6.()账号拥有登录shell。

A、MySQL

B、Dbuser2

C、dbuser1

正确答案：A

7.Web应用防火墙简称()

A、Web

B、HTTP

C、WAF

D、HTTPS.

正确答案：C

8.业务系统包含哪些系统?()

A、ELP

B、OA

C、ERP

D、以上都是

正确答案：D

9.业务系统面临的外部风险有哪些()

A、Web漏洞

B、逻辑漏洞

C、拒绝服务

D、系统漏洞

正确答案：C

10.查看windows事件日志的EVENTID为4634的时候说明了什么?()

A、登陆成功

B、登陆失败

C、注销成功

D、用户启动的注销

正确答案：C

11.利用数据库可以()存储数据

A、高效,有组织地

B、高效

C、更快

D、有组织地

正确答案：A

12.病毒的传播方式有哪些?()

A、网络传播

B、移动存储

C、软件漏洞

D、以下都是

E、文件传播

F、主动放置

正确答案：D

13.为弱口令账号设置()

A、强弱口令

B、强化口令

C、强壮口令

正确答案：C

14.数据库是什么样的技术?()

A、文件管理

B、数据管理

C、系统管理←

D、应用管理

正确答案：B

15.“访问控制”:在墙上开“门”并派驻守卫,按照安全策略来进行()和放通。

A、检查

B、检验

C、查验

D、查看

正确答案：A

16.病毒的特征()

A、可控性

B、安全性

C、破坏性

正确答案：C

17.HTTPS默认端口为()

A、443

B、80

C、21

D、24

正确答案：A

18.业务系统一般指企业。(

A、资产管理系统

B、信息管理系统

C、财务管理系统

D、协同管理系统

正确答案：B

19.数据库命令flushprivileges的用途()

A、启用privileges

B、加固确定

C、刷新内存

D、数据清除

正确答案：C

20.()是指在用户不知道也不允许的情况下,在被感染的系统上以隐蔽的方式运行,而且用户无法通过正常的方法禁止其运行?

A、蠕虫型病毒

B、感染型病毒

C、木马型病毒

D、后门型病毒

正确答案：C

21.在系统中,mysql客户端会将交互式执行的指令写入日志文件,日志文件默认名称为.mysql_history,位于用户的home目录。(

A、Linux

B、win10

C、xp

D、windows

正确答案：A

22.以下哪些不是病毒按行为分类?()

A、宏病毒

B、蠕虫

C、木马

D、后门

正确答案：A

23.在分析大流量()攻击时,会经常使用该功能

A、IOGraoh

B、DDoS

C、BBoS

正确答案：B

24.()是高效的应急响应工作的前捉和基础。

A、资金保障

B、人员保障

C、物資保障

D、技术资料

正确答案：D

25.以下网络安全滑动标尺模型正确的是?()

A、架构安全-被动防御-威胁情报-进攻反制-积极防御

B、架构安全-积极防御-威胁情报-被动防御-进攻反制

C、架构安全-被动防御-积极防御-威胁情报-进攻反制

D、架构安全-积极防御-被动防御-威胁情报-进攻反制

正确答案：C

26.WindowsVista和Server2008开始日志文件拓展名是()

A、JPG

B、evtx(XML格式)

C、evt

D、txt

正确答案：B

二、多选题（共51题，每题1分，共51分）

1.业务系统加固方式()

A、修复系统漏洞

B、修复业务逻辑漏洞

C、web漏洞修复

D、减少信息泄露

E、防止口令爆破

F、防止漏洞扫描、端口扫描

正确答案：ABCDEF

2.病毒具有()、寄生性,并且目前讲传染性作为区分病毒和木马的重要因素

A、传染性

B、触发性

C、隐蔽性

D、破坏性

正确答案：AB