2026年终端安全管理运维人员考核题库.docxVIP

2026年终端安全管理运维人员考核题库

一、单项选择题（每题2分，共40分）

1.终端安全管理中，“终端准入控制（NAC）”的主要作用是？

A.防止终端被非法物理接触

B.对入网终端进行身份认证与安全合规检查

C.阻止终端安装未授权软件

D.加密终端硬盘数据

答案：B

解析：NAC的核心功能是在终端接入网络前对其进行身份认证、安全状态检查与合规性评估，不合规终端将被隔离或限制访问。

2.下列哪项不属于终端基线安全配置内容？

A.禁用Guest账户

B.设置密码复杂度策略

C.关闭不必要服务

D.定期更换显示器

答案：D

3.在Windows系统中，查看当前开放端口及对应进程的命令是？

A.netstat-ano

B.ipconfig/all

C.ping-t

D.tracert

答案：A

4.终端感染勒索病毒后，下列应急处置第一步应是？

A.立即支付赎金

B.断开网络连接

C.重装操作系统

D.运行杀毒软件全盘扫描

答案：B

解析：发现勒索病毒感染后应第一时间断网隔离，防止横向扩散，支付赎金不能保证恢复数据且可能助长攻击。

5.关于终端账号管理，下列做法正确的是？

A.多人共用一个管理员账号

B.为临时用户设置永久权限

C.遵循最小权限原则分配账号

D.将管理员密码贴在终端旁

答案：C

6.终端安全运维中