安全-安全基础-通用-L2.doc

安全 安全基础 通用 L2 2015 年 1 月 29 日 9 点 30 分 试题数 :115 ，重复命题数： 34，重复命题率 :% 合规报告中提示切换账号密码错误下面表述正确的是 同步账号密码错误 管理员口令错误 C.网络不可达 D.设备不存在 答案： B 网络安全架构检查的主要检查项不包括 动态路由协议 安全域及防火墙、路由器配置 C.安全域拓扑 访问控制策略 答案： A 安全事件应急响应分为（）个阶段 答案： A 重复命题 1 次 2015 年 3 月 25 日 14 点 30 分 安全 安全基础 通用 L2 4. 以下为常用的数据销毁软件有（ ）。 答案： A 重复命题 1 次 2015 年 3 月 25 日 14 点 30 分 安全 安全基础 通用 L2 等级保护中对于应用系统安全级别定位几级从低到高为；1－4 4－1 1－5 5－1 答案： A 重复命题 1 次 2016 年 3 月 30 日 9 点 30 分 安全 安全基础 通用 L3 紧急安全事件（一级）指以下安全事件 A. 导致 2 级系统出现紧急故障的安全事件 B. 导致 3 级或 4 级系统出现重大故障的安全事件 C.导致 4 级系统完整性或必威体育官网网址性被破坏的安全事件 D.以上都是 答案： D Windows 系统基本命令中的“命令模式”的指令是（） 答案： B SOX 规定：为强化上市公司内控及报告制度，要求公司年 度报告中提供“内部控制报告”，说明公司 （），“内部控制报告”要出具注册会计师的意见。 内控的危害 内控流程制度 C.内部控制制度及其实施的有效性 D.以上都不是 答案： D 重复命题 1 次 2015 年 3 月 25 日 14 点 30 分 安全 安全基础 通用 L2 系统应在信息获取、处理、存储、消除各环节保护客户信息的完整性、必威体育官网网址性、可用性，下列表述不正确的是 A. 客户信息存储时应具备相应的安全要求， 包括存储位置、 存储方式等，对于重要的客户信息， 应根据系统实际情况提供必要的加密手段 B. 应具备完善的权限管理策略， 支持权限最大化原则、 合理授权，对不能支持此原则的系统， 应减少掌握该权限的人员数量，并加强人员管理 C.具备完整的用户访问、 处理、删除客户信息的操作记录能力，以备审计 D.在传输客户信息时， 经过不安全网络的（例如 INTERNET网）， 需要对传输的客户信息提供加密和完整性校验 答案： B 重复命题 1 次 2015 年 3 月 25 日 14 点 30 分 安全 安全基础 通用 L2 以下哪种数据销毁技术具备设备简单，体积小，成本低，使用方便的特点（ ）。 直流消磁法 交流电消磁机 C.硬盘格式化 D.热消磁 答案： A 下面关于应急响应突发事件情况的说法正确的是（） 响应在事件之前 响应在事件之后 C.响应在事件之中 D.响应在事件之中或者之后 答案： D 重复命题 1 次 2015 年 3 月 25 日 14 点 30 分 安全 安全基础 通用 L2 Apache 的配置文件名是什么 答案： D 在 oracle 数据库里面检查审计配置的命令是（） parameter audit_trail; parameter O7_dictionary_accessibility parameter REMOTE_LOGIN_PASSWORDFILE * from v$version; 答案： A 重复命题 1 次 2015 年 3 月 25 日 14 点 30 分 安全 安全基础 通用 L2 目前管控平台适应哪几种认证方式 短信认证 静态密码认证 C.以上都是 D.以上都不是 答案： C linux 设置关键目录的权限的命令（） 答案： A 特别重大安全事件发生时，应（） A. 立即上报 B. 不上报 C.慢慢处理 D.直接断电 答案： A 重复命题 2 次 2015 年 3 月 25 日 14 点 30 分 安全 安全基础 通用 L2 2014 年 10 月 21 日 9 点 25 分 安全 安全基础 通用 L1 系统的系统日志安全检查需检查哪些日志 系统层 数据库 C.应用层 D.以上都要检查 答案： D 重复命题 1 次 2015 年 3 月 25 日 14 点 30 分 安全 安全基础 通用 L2 风险评估的三个要素 政策，结构和技术 组织，技术和信息 C.硬件，软件和人 D.资产，威胁和脆弱性 答案： D 重复命题 1 次 2015 年 3 月 25 日 14 点 30 分 安全 安全基础 通用 L2 哪里可以看见 tomcat 的访问日志（） conf/ logs webapps conf/ 答案： B 中国国家级网络安全应急响应组织是（） CC 答案： D 重复命题