2024年7月1+X中级应急响应模拟试题及参考答案
一、单选题（共10题，每题1分，共10分）
1.病毒的特征()
A、可控性
B、安全性
C、破坏性
2.网络安全应急响应工作三要素分别是什么()
A、预案流程组织人员安全事件
B、应急响应安全事件预案流程
C、安全事件组织人员预案流程
D、组织人员安全事件预案流程
3.若数据库系统中则攻击者只要知道该账户的名称即可访问数据库。(
A、弱口令账户
B、空口令账户
C、匿名账户
D、管理者账户
4.系统面临的风险有()
A、Web漏洞
B、信息泄露
C、系统漏洞
D、以上都是
5.木马排查全过程,是根据黑客在()中的操作对木马进行查杀并对系统加固。
A、系统
B、服务器
C、软件
D、端口
6.在分析大流量()攻击时,会经常使用该功能
A、BBoS
B、DDoS
C、IOGraoh
7.()是高效的应急响应工作的前捉和基础。
A、技术资料
B、人员保障
C、物資保障
D、资金保障
8.2020年4月,GB/T38645-2020,《信息安全技术网络安全事件应急响应演练指南》正式发布,该指南于()正式实施。
A、2020年11月1日
B、2020年12月1日
C、2020年10月1日
D、2020年9月1日
9.数据库管理员账号默认名称为一个众所周知的名称。(
A、administrator
B、admin
C、ROOT
D、root
10.病毒的传播方式有哪些?()
A、以下都是
B、移动存储
C、文件传播
D、网络传播
E、软件漏洞
F、主动放置
二、多选题（共20题，每题1分，共20分）
1.应急演练的目的包括哪几个要点?()
A、检验预案
B、宣传教育
C、磨合机制
D、完善准备
E、锻炼队伍
2.下列防口令破解有哪些()
A、删除与数据运行无关的账号
B、为弱口令账户设置强壮扣了
C、数据库管理员账户改名
D、删除匿名账户
E、删除空账号
3.防火墙的功能点有哪些()
A、限定内部用户访问特殊站点
B、限制暴露用户点
C、记录监控网络存取与访问
D、基础组网和防护功能
E、网络地址租赁
F、网络地址转换
G、虚拟专用网
4.应急响应计划的附件提供了计划主题不包括的关键细节。()
A、应急响应计划各小组成员的联络信息
B、具体的组织体系结构及人员职责
C、供应商联络信息,包括离站存储和备用站点的外部联系点(POC)
5.交换机加固中SNMP的安全有()
A、系统远程管理服务只允许特定地址访问
B、使用SNMPV或以上版本
C、修改SNMP默认通行字
D、SNMP访问控制
6.交换机加固中IP协议有哪些要求()
A、使用SSH加密管理
B、配置远程日志服务器
C、系统远程管理服务只允许特定地址访问
7.应急响应预案的制定流程?()
A、业务影响分析
B、制定应急响应策略
C、编制应急响应计划文档
D、风险评估
8.指挥机构主要由三种人员组成()
A、策划人员
B、督导人员
C、实施人员
D、指挥人员
9.APT研究的难度(ABCD)
A、不易发现
B、样本稀疏
C、偶发性极强
D、手段高级
10.Windows日志文件通常分为()
A、安全日志
B、系统日志
C、应用程序日志
11.常见的病毒命名规则如下字段()
A、变种
B、主行为
C、家族名称
D、平台类型
E、子行为
12.网页防篡改日志主要用来记录网页篡改发生的()、文件名和攻击类型
A、进程名
B、日期和时间
C、Web服务器
D、Web名称
13.日志的作用有?()
A、系统排错
B、审计跟踪
C、入侵检测
D、优化性能
14.防火墙部署位置区域为。(
A、受信区域
B、军事化区域
C、非军事化区域
D、非受信区域
15.病毒按宿主类型分类有()
A、文件型
B、引导型
C、宏病毒
D、脚本病毒
16.下列哪些是病毒的特征()
A、寄生性
B、隐藏性
C、传染性
D、触发性
E、破坏性
17.路由器加固IP协议安全要求有哪些?()
A、配置路由器防止地址欺骗
B、过虑已知攻击
C、系统远程服务只允许特定地址访问
18.下下列修复系统漏洞的有哪些()
A、口令破解
B、木马后门
C、权限提升
D、服务漏洞
19.日志文件通常分()
A、系统日志
B、安全日志
C、应用程学日志
20.路由器加固的日志安全要求()
A、记录用户对设备的操作
B、对用户登录进行记录
C、开启NTP服务保证记录的时间的准确性
D、远程日志功能
三、判断题（共20题，每题1分，共20分）
1.战略威胁情报是一个提供全局视角看待威胁环境和业务问题,它的目的告知执行董事会和高层人员的决策()
A、正确
B、错误
2.防火墙的基本作用是保护网络免受“不信任”网络攻击