应急响应模考试题（含答案）.docx

应急响应模考试题（含答案）

一、单选题（共61题，每题1分，共61分）

1.个人防火墙与边际防火墙的最根本区别是()。

A、个人防火墙可以控制协议

B、个人防火墙可以控制端口

C、个人防火墙可以控制应用程序访问策略

D、个人防火墙是软件产品,而边际防火墙是硬件产品

正确答案：C

2.数据的统计可以显示()会话间的数据统计。

A、4个IP

B、5个IP

C、3个IP

D、单个IP或两个IP

正确答案：D

3.驻留在多个网络设备上的程序在短时间内同时产生大量的请求消息冲击某Web服务器,导致该服务器不堪重负,无法正常响应其他合法用户的请求,这属于()

A、上网冲浪

B、中间人攻击

C、DDoS攻击

D、MAC攻击

正确答案：C

4.在SQLserver中,用户备份如下内容()

A、记录用户数据的所有用户数据库

B、记录系统信息的系统数据库

C、记录数据库改变的事务日志

D、以上所有

正确答案：D

5.解码发现是一条XSS语句,并且数据包中状态码是200,说明服务器遭受到()攻击。

A、XSX

B、XSS

C、XSM

D、XSD

正确答案：B

6.下列关于交换机的描述()是错误的。

A、交换机是基于物理地址来决定是否发送帧

B、交换机的远程网络配置方法只有在本地配置成功后方可进行

C、交换机的工作原理是存储转发

D、一个16口的百兆交换机,它的百兆带宽是被16个端口共用分享的

正确答案：D

7.()程序具有罕见的双程序结构,分为蠕虫部分(网络传播)和病毒部分(感染文件,破坏文件)

A、求职信

B、红色代码(Codered)

C、Nimuda

D、sql蠕虫王

正确答案：A

8.下列机构中,()不是全球权威的防病毒软件评测机构。

A、WildList

B、AV-test

C、VirusBulletin

D、ICSA

正确答案：A

9.Brupsuite中暴力截包改包的模块是哪个

A、proxy

B、intruder

C、reqeater

D、decoder

正确答案：A

10.要使用操作系统安装光盘重启计算机,若要启动恢复控制台要按下()

A、C

B、R

C、A

D、S

正确答案：B

11.安全策略的作用有：（）（1）防火墙的基本作用是保护网络免受“不信任”网络的攻击同时还要允许两个网络间的合法通信。（2）安全策略的作用是对通过防火墙的数据流进行检验，使符合安全策略的合法数据流通过防火墙。（3）不同的域间方向应使用不同的安全策略进行控制。

A、（1）（2）（3）

B、（1）（2）

C、（2）（3）

D、（1）（3）

正确答案：A

12.开源杀毒软件OAV(OpenAntiVirus)的匹配算法采用的是()。

A、HASH算法

B、单模式匹配算法

C、多模式匹配算法

D、暴力匹配算法

正确答案：A

13.下列()不是表示层所提供的服务

A、数据压缩

B、数据表示

C、数据安全

D、数据传递

正确答案：D

14.增量备份是指()

A、备份自上一次完全备份以来变化的数据

B、是指在一次全备份或上一次增量备份后,以后每次的备份只需备份与前一次相比增加或者被修改的文件。

C、备份整个数据库

正确答案：B

15.业务逻辑漏洞包括:

A、登录未使用模糊提示

B、验证码处存在逻辑漏洞

C、支付处存在逻辑漏洞

D、以上都是

正确答案：D

16.同城容灾是在同城或相近区域内(200km)建立了哪两个中心。()

A、防范中心和数据中心

B、数据中心和操控中心

C、灾难备份中心和数据中心

D、操控中心和灾难防范中心

正确答案：C

17.以下关于HTTP协议叙述正确的是

A、HTTP协议是建立在

B、Cookie数据在消息主体（body）中传输

C、HTTP协议支持一定时间内的TCP连接保持，这个连接可以用于发送/接收多次请求

D、HTTP是有状态的，每个请求都是独立的

正确答案：C

18.关于5类双绞线的特性,下列说法错误的是()。

A、最大传输速率为10OMbps

B、双绞线传输信号无衰减

C、在网络传输中,8根线都在工作

D、节点间最大传输距离是100米

正确答案：B

19.Brupsuite中暴力破解的模块是哪个

A、proxy

B、intruder

C、reqeater

D、decoder

正确答案：B

20.()是指在本地机房建立容灾系统,日常情况下可同时分担业务及管理系统的运行,并可切换运行。

A、同城容灾

B、应用容灾

C、本地容灾

D、异地容灾

正确答案：C

21.要显示本机路由表信息,执行如下命令()。

A、nbtstat

B、netstat

C、netstat

D、nbtstat

正确答案：C

22.()方式最大的好处就是只要将存储介质保存好,就可以恢复丢失的数据。

A、增量备份

B、差异备