1+X中级应急响应复习题含答案.docx

1+X中级应急响应复习题含答案

一、单选题（共26题，每题1分，共26分）

1.病毒具有五大特征,并且目前将()作为区分病毒和木马程序的重要因素。

A、触发性

B、传染性

C、破坏性

D、隐蔽性

E、寄生性

正确答案：B

2.HTTP默认端口为()

A、21C24D443

B、80

正确答案：B

3.抵御90%鱼叉攻击的要领()

A、“陌生人”邮件的附件不要轻易打开

B、下载邮件附件后一定先扫毒再打开

C、邮件附件在安全软件的沙箱中打开

D、以上都是

正确答案：D

4.查看windows事件日志的EVENTID为4634的时候说明了什么?()

A、登陆成功

B、登陆失败

C、注销成功

D、用户启动的注销

正确答案：C

5.对于Windows事件日志分析,不同的事件代表了不同的意义,事件ID4672代表()

A、登录成功

B、登录失败

C、使用1成绩用户(如管理员)进行登录

D、注销成功

正确答案：C

6.selectuserfrommysql.user这是什么意思()

A、查看数据库的用户表内容

B、查看数据库的用户表结构

C、查看数据库的内容

D、数据库用户系统有问题

正确答案：A

7.()是记录MySQL运行过程中较为严重的警告和错误信息

A、MySQL系统日记

B、MySQL服务日记

C、MySQL记录日记

D、MySQL错误日记

正确答案：D

8.可根据等保提出的“____”的防护理论,将安全设备根据部署位置大致分为四类。(

A、四个中心,四层防护

B、二个中心,二层防护

C、一个中心,三层防护

D、三个中心,六层防护

正确答案：C

9.业务系统面临的风险有哪些?()

A、口令破解

B、服务漏洞

C、权限提升

D、木马后门

E、以上都是

正确答案：E

10.以下哪种病毒实质可以在本地计算机通过网络攻击其他计算机的工具()

A、破坏型病毒

B、释放型病毒

C、黑客工具

正确答案：C

11.“访问控制”:在墙上开“门”并派驻守卫,按照安全策略来进行()和放通。

A、查看

B、检验

C、查验

D、检查

正确答案：D

12.业务逻辑漏洞包括:登录未使用模糊提示、____处存在逻辑漏洞、____处存在逻辑漏洞、____处存在漏洞、____处存在逻辑漏洞等。(

A、支付,登录,账户添加,验证码

B、验证码,支付,账户添加,忘记密码

C、忘记密码,支付,验证码,密码

D、账户添加,页面,支付,验证码

正确答案：B

13.占用带宽资源使网络拥塞,造成网络丢包时延增大,严重时可导致()。

A、网络不可用

B、数据不可用

C、流量不可用

正确答案：A

14.利用数据库可以____地存储数据,使人们能够____地管理数据。

A、更快、更方便

B、高效、有组织

正确答案：B

15.以下网络安全滑动标尺模型正确的是?()

A、架构安全-被动防御-威胁情报-进攻反制-积极防御

B、架构安全-积极防御-被动防御-威胁情报-进攻反制

C、架构安全-积极防御-威胁情报-被动防御-进攻反制

D、架构安全-被动防御-积极防御-威胁情报-进攻反制

正确答案：D

16.海莲花事件是()年首次发起攻击?

A、2015

B、2016

C、2014

D、2012

正确答案：D

17.下列哪些是数据库的加固方式?()

A、防止SQL注入

B、防止数据库漏洞利用

C、防口令破解

D、以上都是

正确答案：D

18.若数据库系统中则攻击者只要知道该账户的名称即可访问数据库。(

A、弱口令账户

B、空口令账户

C、匿名账户

D、管理者账户

正确答案：B

19.病毒的特征()

A、可控性

B、安全性

C、破坏性

正确答案：C

20.Tcp.port==80是指()?

A、显示所有基于tcp的流量

B、显示某两个通信单

C、tcp会话的流量

D、显示所有tcp80端口的流量

正确答案：D

21.失陷检测情报()

A、IOC

B、OCI

C、ICO

正确答案：A

22.Web漏洞包括?()

A、XXS

B、SQL注入

C、文件上传

D、以上都是

正确答案：D

23.在系统中,mysql客户端会将交互式执行的指令写入日志文件,日志文件默认名称为.mysql_history,位于用户的home目录。(

A、xp

B、win10

C、windows

D、Linux

正确答案：D

24.以下哪个不是路由器加固的要求?()

A、IP协议安全要求

B、文件上传要求

C、日志安全要求

正确答案：B

25.以下哪个是业务系统面临的外部风险?()

A、资金盗刷

B、广告欺诈

C、操作加速

D、系统漏洞

正确答案：D

26.WindowsVista和Server2008开始日志文件拓展名是()

A、evtx(XML格式)

B、evt

C、JPG

D、txt

正确答案：A

二、多选题（共51题，每题1分