扫码填写或分享
登录后保存考试记录立即登录
0%
模拟考试6
欢迎参加本次考试测评，准备好了吗？我们现在开始吧！
*
姓名
一、单选题：
*
1在日志审计系统的覆盖范围中，以下哪一类设备通常不被纳入审计对象（ ）。
*
2在Windows系统中，运维人员可能通过检查某些特定目录（如用户配置文件夹下的路径）来发现恶意用户cracker留下的痕迹，这些目录中的文件通常会记录用户的特定操作行为。（ ）
*
3跨站脚本攻击是一种利用恶意代码注入网页，在用户访问时触发以操控其浏览器的安全威胁，其典型识别特征包括（ ）。
*
4漏洞可能广泛波及的领域包括（ ）。
*
5Windows高级防火墙的入站与出站规则中，针对每个程序为用户提供了（ ）可用的网络连接选项。
*
6（ ）在配置未知组播风暴控制时，使用命令 storm-control multicast min-rate 1000 max-rate 2000 是正确的方法。
*
7WEP协议中，用户身份验证可采用（ ）与（ ）两种方法。
*
8社会主义职业道德体系的各项内容，均围绕一个中心理念展开，这个中心理念是（ ）。
*
9在事件查看器界面中，通过点击（ ）可以根据事件类型和事件ID等条件进行筛选，从而快速定位所需信息。
*
10在配置URL过滤规则时，若关键字列表中存在一项为*aspx，那么以下描述中正确的有（ ）。
*
11在防火墙的流量管理功能中，排除策略的作用是不对特定（ ）或（ ）施加流量限制。
*
12以下哪项内容无法通过系统日志进行分析（ ）
*
13在网络安全事件分析中，若发现访问请求中包含user、admin等管理员相关字段，通常用于判断是否（ ）。
*
14（ ）日志审计设备的主要功能是实现日志的统一收集与分析，同时具备对攻击行为进行防御的能力。
*
15实现网络行为管控的有效途径是（ ）。
*
16依据《中华人民共和国网络安全法》，网络运营者需要预先制定（ ），以应对系统漏洞、病毒、网络攻击及入侵等潜在威胁。
*
17DHCP Snooping 作为一项安全机制，其功能特性中有一项描述是不准确的（ ）。
*
18不同行业的道德规范往往基于其特有的工作内容、交往模式以及具体环境条件而形成，这体现了职业道德的（ ）特征。
*
19在Windows系统中，若要查看名为attack的计划任务的详细信息，应使用（ ）命令。
*
20访问控制列表在网络安全中主要实现的功能包括（ ）
*
21在长期的职业活动中，从事特定职业的人们逐渐形成了一套（ ）。
*
22在Windows系统中，运行taskschd.msc命令后，用户将进入（ ）界面。
*
23在职业素养中，体现积极向上态度的一个重要表现是（ ）。
*
24恶意代码常利用多种技术来避免被检测，下列技术中（ ）属于其隐藏手段。
*
25（ ）流量分析作为一种被动攻击手段，其目的在于破坏信息的。
*
26（ ）为了通过telnet协议远程管理交换机，必须启动telnet-server服务
*
27为保护公司WEB应用系统免受攻击，网络安全运维人员应部署（ ）来加强站点防护。
*
28WAF（Web应用防火墙）的核心功能是保障（ ）的安全。
*
29Windows操作系统运行时，以下哪项指标无法通过综合日志审计设备进行监测（ ）。
*
30关于WAF在负载均衡中的工作方式，以下说法中正确的有（ ）。
*
31恶意木马在系统中运行后，通常会生成一个恶意进程。识别此类进程可依据以下哪些特征（ ）
*
32（ ）通过检查上网行为审计日志中的记录，可以协助分析用户的上网偏好和行为变化趋势。
*
33在隧道协议中，L2TP技术（ ）是PPTP所不具备的功能。
*
34在端口保护组中，接口的配置方式可以是（ ）。
*
35根据《民法典》，若保证合同中未明确约定保证方式或约定存在模糊之处，则保证人需承担何种保证责任（ ）
*
36《论语》中人而无信，不知其可也这句话，主要表达的意思是（ ）。
*
37Windows防火墙的主要功能是防止病毒和蠕虫侵入计算机，但它无法（ ）计算机中已存在的病毒和蠕虫。
*
38在网络安全架构中，防火墙的典型布置形式包括（ ）
*
39（ ）在配置访问控制列表时，access-list 10 deny 192.168.10.10 0.0.0.0的语法结构是符合规范的。
*
40在CentOS 7系统中，使用命令ps -ef | grep auditd可以确认（ ）是否处于启用状态。（ ）
*
41入侵检测系统作为一种网络安全设备，其主要功能是实时监控网络流量并在检测到可疑活动时发出警报。相较于其他网络安全设备，IDS本质上采用的是一种（ ）的防护策略。
*
42关于Windows Server Backup的功能，下列哪一项描述存在错误（ ）
*
43防火墙在应用层面实现的控制类型包括（ ）。
*
44（ ）一个完整的VPN系统，至少包含三个部分：VPN服务器、VPN客户端、VPN数据通道（判断正误）。
*
45当数据库系统处于无事务执行状态时，所执行的备份操作被称为什么？（ ）
*
46（ ）标准访问控制列表【ACL】能够根据数据包的目标地址进行过滤判断。
*
47操作系统的主要功能是管理（ ）。
*
48在规划数据备份方案时，以下哪一项不是必须考虑的步骤（ ）
*
49（ ）当WEB应用防火墙采用旁路部署模式时，其优点在于即使该设备发生故障，也不会对线上业务的正常运转造成影响。
*
50（ ）对于电磁辐射的防护，采用金属材料能够起到显著的削弱作用。
*
51在局域网中，用户若无法从DHCP服务器获取有效IP地址，将导致网络连接失败。通过系统的事件查看器可以定位此类错误，其对应的事件ID是（ ）。
*
52关于网络设备安全加固策略的分级，以下哪项描述正确（ ）。
*
53在入侵检测系统中，用于身份鉴别的策略是（ ）。
*
54根据我国相关法律，以下财产中（ ）应当归国家所有。
*
55电报、IP电话和专线电话依次对应的数据交换技术是（ ）。
*
56入侵检测系统（Intrusion Detection System）的英文缩写是（ ）。
*
57在配置VRRP与BFD联动时，正确的命令格式是（ ）。
*
58（ ）李四在社交软件中模仿好友的头像与昵称，并向该好友的联系人发送虚假信息。这种行为属于拒绝服务攻击。
*
59综合日志审计设备能够从以下哪些来源获取日志信息（ ）。
*
60某网络安全团队分析发现一款恶意程序通过篡改注册表实现自启动，以维持对受感染计算机的长期控制。为防御此类威胁，以下措施中无效的是（ ）。
二、判断题（每小题0.5分）
*
61（ ）管理员通过组策略对象设置Windows防火墙服务为自动启动，可以防止用户（包括本地管理员）停止该服务。
*
62为防范系统安全缺陷，以下措施中哪些是合理且有效的（ ）。
*
63关于访问控制列表【ACL】，以下哪一项描述是正确的（ ）
*
64入侵检测系统的主要架构形式，通常包含以下几种（ ）。
*
65在应对系统漏洞和风险时，以下哪些措施有助于减少潜在的安全威胁（ ）。
*
66（ ）VPN根据其应用类型，可以划分为（1）远程接入VPN（2）内联网VPN（3）外联网VPN。
*
67在Linux系统中，若要查看root用户执行过的命令记录，应使用（ ）。
*
68防范IP欺骗攻击的有效方法包括（ ）。
*
69为防范网页恶意代码的侵害，可在防火墙中开启（ ）协议相关的病毒防护功能。
*
70WEB应用防火墙的核心机制是（ ），因此其有效运行的基础在于（ ）的持续维护与更新。
*
71三层隧道技术利用公共网络封装并传送网络层协议，例如（ ），此时隧道内部传输的是网络层的分组数据。
*
72（ ）配置路由器通过telnet进行远程管理时，可以使用路由器接口的IP地址作为管理地址。
*
73攻击者可以通过配置系统启动或（ ）来获得与设置启动项类似的效果，该配置项可以是常见的可执行脚本或PowerShell脚本。
三、多选题（每小题2分）
*
74在实施系统备份操作时，下列哪个用户账户不具备执行备份任务的权限（ ）
*
75（ ）在系统权限分配中，应遵循最小化原则来管理特权，以避免因特权滥用而引发的风险。
*
76在无线局域网中，下列哪种情况被视作一种安全威胁？（ ）
*
77（ ）在日益严峻的网络安全环境中，攻击方法和技术不断更新，加密技术能够完全防范所有类型的系统入侵。
*
78（ ）根据相关安全标准，当电压不超过25伏时，通常无需采取防电击措施。
*
79（ ）为应对DNS劫持对大型网站的攻击，提升网站源代码的安全性被认为是有效的防范手段。（判断该说法是否正确
*
80在网络安全领域，漏洞普遍存在于各类设备、操作系统和应用系统中，以下哪些是漏洞的典型特征？（ ）
*
81恶意木马为逃避检测，常采用多种技术隐藏自身进程，下列哪些属于典型的进程隐藏手法（ ）。
*
82（ ）在《中华人民共和国合同法》中，合同履行的一项基本原则是诚实守信。
*
83（ ）判断局域网与广域网的主要划分标准是否基于网络的覆盖范围。
*
84（ ）当安全软件提示电脑存在恶意启动项时，最合适的处理方式是忽略警告并继续使用电脑。
*
85在防火墙配置内容过滤规则时，正则表达式是常用工具。关于正则表达式符号及其含义，以下描述中正确的是（ ）。
*
86在电子邮件系统中，发送代理与接收代理分别通过哪种协议与邮件服务器通信（ ）。
*
87关于访问控制列表【ACL】，以下哪项描述是正确的（ ）
*
88包过滤防火墙存在一些不足，例如（ ）。
*
89以下哪些协议属于VPN通信协议（可多选）（ ）
*
90（ ）在多数网络访问控制机制中，口令常被用于身份验证，而存储口令的文件通常对普通用户开放访问权限。
*
91（ ）在Linux系统中，若要检查用户登录记录，可以使用命令读取特定文件中的信息（例如last -f /var/run/utmp）。
*
92（ ）日志文件记录了服务器、工作站、防火墙以及应用软件等IT资源的关键活动信息，这些信息是必要且有价值的。
*
93以下哪一项不属于Web应用防火墙的防护功能（ ）。
*
94（ ）在家庭用电中，照明电路通常使用的电压类型为直流220V。
*
95（ ）在CentOS 7环境中，管理员执行了firewall-cmd --zone=public --delete-port=3306/tcp --permanent命令，然后重新加载防火墙配置，以实现对3306端口的访问限制。
*
96（ ）在网络安全领域，运维审计设备可以集中管理服务器资产的账户信息（判断正误）。
*
97下一代防火墙集成了多种安全功能，其部署方式涵盖了（ ）。
*
98在Windows操作系统中，以下哪些措施属于用户账户安全加固的检查内容（ ）。
*
99职业道德在企业文化中扮演着凝聚团队力量的角色，它属于（ ）。
*
100（ ）微波炉工作时释放的电磁波（属于非电离辐射）。
*
101在Windows和Linux操作系统中，用于检测数据包传输路径的命令分别是（ ）
*
102关于防火墙URL匹配方式的描述，以下哪项是正确的（ ）。
*
103在Wireshark中，要筛选出目标地址为192.168.1.1且响应码为302的HTTP报文，正确的过滤表达式是（ ）。
*
104在CentOS 7系统中，关于密码策略的叙述，以下哪几项是正确的（ ）。
*
105在讨论多生成树协议的特性时，以下哪一项描述是不正确的（ ）。
*
106恶意软件为躲避检测常采用多种隐蔽手段，以下关于这些隐蔽方式的描述中，正确的是（ ）。
*
107（ ）安全运维流程的步骤依次为：明确运维人员与资产，建立两者间的关联，并最终形成安全规则。
*
108漏洞引发的安全风险具有时间特性，其生命周期通常包含哪些阶段？（ ）
隐私政策
龙艺秀提供技术支持举报
答题卡
已答0未答112
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108