必威体育精装版中国移动网上大学-安全-安全基础-通用-L2题库资料.docx

PAGE / NUMPAGES 精品文档 平安?平安基础?通用?L2 1.?审计预备中，需要重点培训 A.?维护人员 B.平安管理员 C.协作人员 D.审计人员 答案：?D 2.?以下发觉属于 Linux?系统严峻威逼的是什么？（ A.?发觉不明的?SUID?可执行文件 B.发觉应用的配置文件被管理员变更 C.发觉有恶意程序在实时的攻击系统 D.发觉防护程序收集了很多黑客攻击的源地址 答案：?A ） 3.?依据检测数据的来源可将入侵检测系统（ A.?基于主机的?IDS?和基于网络的 IDS IDS?）分为 B.基于主机的?IDS?和基于域把握器的 IDS C.基于服务器的 IDS?和基于域把握器的 IDS D.基于扫瞄器的 IDS?和基于网络的 IDS 答案：?A 4.?关于?OPENSSL?心血漏洞影响的端口是 A.139 B.3389 C.443 D.8080 答案：?C 5.?以下不是常见的数据备份方式的有（）？ A.?完全备份（?full?backup?） B.最小备份（?least?backup) C.增量备份（?incremental?backup?） D.差分备份（?differential?backup?） 答案：?B 6.?系统的系统日志平安检查需检查哪些日志 A.?系统层 B.数据库 C.应用层 D.以上都要检查 答案：?D 重复命题?1?次 2015?年?1?月?29?日?9?点?30?分?平安?平安基础?通用?L2 7.?移动存储介质的管理应 ()?。 A.?自主进行备份 B.存放在别人无法偷盗的地方。 C.与公司的终端防泄露软件功能对应，便于更好地管控移动存储介质 精品文档 精品文档 D.以上均是 答案：?C 8.?依据《网络平安大事分类分级指南》规定：以下哪几项为信息内容平安大事？ A.?违反宪法和法律、行政法规的信息平安大事 B.针对社会事项进行争辩、评论形成网上敏感的舆论热点，消灭确定规模炒作的信息平安事 件 C.组织串联、煽动集会游行的信息平安大事 D.以上都是 答案：?D 重复命题?1?次 2015?年?1?月?29?日?9?点?30?分?平安?平安基础?通用?L2 9.?所谓平安三同步是指围绕系统的（）三过程同步开展和落实各阶段平安要求 A.?规划、工程、管理 B.规划、工程、维护 C.规划、维护、废弃 D.规划、建设和运行 答案：?D 10.?对系统漏洞类平安大事描述正确的是（） A.?恶意用户利用挤占带宽、消耗系统资源等攻击方法 B.恶意用户利用系统的平安漏洞对系统进行未授权的访问或破坏 C.恶意用户利用发送虚假电子邮件、建立虚假服务网站、发送虚假网络消息等方法 D.恶意用户利用以太网监听、键盘记录等方法猎取未授权的信息或资料 答案：?B 11.?包过滤防火墙对信息流不检测的信息有（） A.?数据包头信息 B.到达接口 C.传输层头部选项和标记位 D.连接状态信息 答案：?D 重复命题?1?次 2015?年?1?月?29?日?9?点?30?分?平安?平安基础?通用?L2 12.?SOX?规定：为强化上市公司内控及报告制度，要求公司年度报告中供应 说明公司（），?“内部把握报告?”要出具注册会计师的看法。 A.?内控的危害 B.内控流程制度 C.内部把握制度及其实施的有效性 D.以上都不是 答案：?D 重复命题?1?次 2015?年?1?月?29?日?9?点?30?分?平安?平安基础?通用?L2 13.?手册管理模块主要功能是？ A.?实现检查手册的增、删、改、查等信息维护功能。 精品文档 “内部把握报告?”， 精品文档 B.实现合规设备的增、删、改、查等信息维护功能。 C.实现合规脚本的增、删、改、查等信息维护功能。 D.实现平安对象的增、删、改、查等信息维护功能。 答案：?A 14.?业务系统应在信息生命周期各环节爱护客户信息的完整性、必威体育官网网址性、可用性，下列表述 不正确的是 A.?应具备完善的权限管理策略，支持权限最大化原则、合理授权，对不能支持此原则的系统， 应削减把握该权限的人员数量，并加强人员管理 B.客户信息存储时应具备相应的平安要求，包括存储位置、存储方式等，对于重要的客户信 息，应依据系统实际状况供应必要的加密手段 C.具备完整的用户访问、处理、删除客户信息的操作记录力量，以备审计 D.在传输客户信息时，经过担忧全网络的（例如 INTERNET?网），需要对传输的客户信息提 供加密和完整性校验 答案：?A 15.?Windows?系统基本指令中的?“?IP状态参数?”的指令是（） A.ipconfig B.cmd C.net D.netstat 答案：?A 16.?平安验收执行部门自收到入网平安验收任务工单后几个工作日内依据平安验收内容及标 准进行验收 A.3