1+X中级应急响应复习题含参考答案.docx

1+X中级应急响应复习题含参考答案

一、单选题（共26题，每题1分，共26分）

1.windows的Apache日志路径在哪里____

A、Apache安装目录\logs\acces.log|

B、/usr/local/apache/logs/access--log|

正确答案：A

2.永恒之蓝勒索病毒事件是什么时候发生的()

A、2019

B、2018

C、2017

D、2020

正确答案：C

3.业务系统下的企业管理系统的英文翻译是?()

A、HR

B、EIP

C、ERP

正确答案：C

4.对于Windows事件日志分析,不同的事件代表了不同的意义,事件ID4672代表()

A、登录成功

B、登录失败

C、使用1成绩用户(如管理员)进行登录

D、注销成功

正确答案：C

5.业务系统包含哪些系统?()

A、ELP

B、OA

C、ERP

D、以上都是

正确答案：D

6.mysql数据库启用符号链接支持后,可能会造成数据文件被有意或无意破坏,应禁止使用()。

A、文字链接

B、符号链接

C、数据链接

正确答案：B

7.利用数据库可以____地存储数据,使人们能够____地管理数据。

A、高效、有组织

B、更快、更方便

正确答案：A

8.业务系统面临的风险有哪些?()

A、口令破解

B、服务漏洞

C、权限提升

D、木马后门

E、以上都是

正确答案：E

9.查看windows事件日志的EVENTID为4625的时候说明了什么?()

A、登陆成功

B、登陆失败

C、注销成功

D、用户启动的注销

正确答案：B

10.利用数据库可以()储存数据,使人们能够更快.更方便地管理数据()

A、折磨.没哟目的

B、高效.有组织地

C、低效.有组织地

正确答案：B

11.应限制允许访问mysql服务的客户源地址,()的地址访问,以降低数据库系统攻击的风险。

A、只允许可信

B、不允许可信

C、被允许可信

正确答案：A

12.占用带宽资源使网络拥塞,造成网络丢包时延增大,严重时可导致()。

A、网络不可用

B、流量不可用

C、数据不可用

正确答案：A

13.应急演练机构主要有几种人员组成()?

A、四种

B、三种

C、五种

D、一种

正确答案：B

14.业务系统面临的外部风险有哪些()

A、系统漏洞

B、逻辑漏洞

C、Web漏洞

D、拒绝服务

正确答案：D

15.,网络安全应急职业技能等级初级是什么()

A、计算机网络技术

B、计算机应用

C、计算机技术

正确答案：B

16.从()年的WindowsNT3.1起,Microsoft就开始使用事件日志来记录各种事件的信息

A、1999年

B、1994年

C、1993年

D、1990年

正确答案：C

17.木马排查全过程,是根据黑客在()中的操作对木马进行查杀并对系统加固。

A、软件

B、服务器

C、端口

D、系统

正确答案：B

18.2020年4月,GB/T38645-2020,《信息安全技术网络安全事件应急响应演练指南》正式发布,该指南于()正式实施。

A、2020年11月1日

B、2020年10月1日

C、2020年12月1日

D、2020年9月1日

正确答案：A

19.为弱口令账号设置()

A、强弱口令

B、强化口令

C、强壮口令

正确答案：C

20.常见网络安全产品有:()、入侵防御、入侵检测、网闸、流量审计、运维堡垒机、数据库审计、准入、终端防护、配置检查等产品。

A、防火墙

B、访问控制产品

C、防毒杀毒产品

D、身份验证

正确答案：A

21.以下哪个不是路由器加固的要求?()

A、文件上传要求

B、日志安全要求

C、IP协议安全要求

正确答案：A

22.客户向服务器请求服务时,只需传送()和路径。

A、请求服务

B、请求方法

C、请求响应

正确答案：B

23.查看windows事件日志的EVENTID为4647的时候说明了什么?()

A、登陆成功

B、登陆失败

C、注销成功

D、用户启动的注销

正确答案：D

24.数据库管理员账号默认名称为一个众所周知的名称。(

A、ROOT

B、admin

C、administrator

D、root

正确答案：D

25.WindowsVista和Server2008开始日志文件拓展名是()

A、evt

B、txt

C、evtx(XML格式)

D、JPG

正确答案：C

26.数据库命令flushprivileges的用途()

A、刷新内存

B、启用privileges

C、加固确定

D、数据清除

正确答案：A

二、多选题（共51题，每题1分，共51分）

1.APT攻击的4个要素()。

A、攻击者

B、攻击目的

C、攻击手段

D、攻击过程

E、手段高级

正确答案：ABCD

2.网络设备加固