2025人民日报媒体技术股份有限公司网络安全运维工程师招聘笔试历年参考题库附带答案详解.docxVIP

2025人民日报媒体技术股份有限公司网络安全运维工程师招聘笔试历年参考题库附带答案详解

一、选择题

从给出的选项中选择正确答案（共50题）

1、在网络安全运维中，当发现服务器遭受疑似DDoS攻击导致服务不可用时，根据应急响应标准流程，首要采取的处置措施是？

A.立即格式化服务器硬盘并重装系统

B.追溯攻击源IP并向公安机关报案

C.启动流量清洗或切换至高防IP以恢复业务

D.关闭所有对外端口并进行全盘病毒查杀

2、依据《中华人民共和国网络安全法》及等级保护2.0标准，关键信息基础设施运营者在采购网络产品和服务时，若可能影响国家安全，应当履行的法定义务是？

A.仅需供应商提供产品合格证即可

B.必须通过国家网信部门会同国务院有关部门组织的国家安全审查

C.由企业内部安全团队进行代码审计后直接使用

D.要求供应商签署保密协议并缴纳保证金

3、在Linux服务器安全加固过程中，为防止SSH暴力破解攻击，以下配置策略中最有效且符合最小权限原则的是？

A.将SSH默认端口改为高位随机端口并开放root远程登录

B.禁用密码认证，仅允许密钥对认证并限制登录用户

C.安装杀毒软件并设置每日全盘扫描

D.将所有用户加入sudo组以便快速响应故障

4、某单位内网终端频繁出现异常外联行为，经排查发现部分员工违规使用U盘拷贝文件。从数据安全与技术管控角度，最恰当的整改方案是？

A