安全專(zhuān)業(yè)模擬試題9

1、安全專(zhuān)業(yè)模擬試題 9當(dāng)發(fā)生下述情況時(shí)，應(yīng)立即撤銷(xiāo)帳號(hào)或更改帳號(hào)口令，并做好記錄：帳號(hào)使用者由于崗位職責(zé)變動(dòng)、離職等原因，不再需要原有訪問(wèn)權(quán)限時(shí)當(dāng)發(fā)生下述情況時(shí)，應(yīng)立即撤銷(xiāo)帳號(hào)或更改帳號(hào)口令，并做好記錄：臨時(shí)性或階段性使用的帳號(hào)，在工作結(jié)束后“遠(yuǎn)程接入”特指從中國(guó)移動(dòng)網(wǎng)絡(luò)之外的其它場(chǎng)所，如（）帳號(hào)使用者違反了有關(guān)口令管理規(guī)定D有跡象表明口令可能已經(jīng)泄露等。 正確答案“遠(yuǎn)程接入”特指從中國(guó)移動(dòng)網(wǎng)絡(luò)之外的其它場(chǎng)所，如（）家庭酒店交通途中（）D （）A、 系統(tǒng)安全功能和配置是否符合系統(tǒng)安全設(shè)計(jì)或概要設(shè)計(jì)文檔中所規(guī)定的安全要求B、 系統(tǒng)安全功能和配置是否符合中國(guó)移動(dòng)通信企業(yè)標(biāo)準(zhǔn)的安全配置規(guī)范以及帳號(hào)口令

2、管理辦法等支撐類(lèi)基礎(chǔ)安全技術(shù)防護(hù)手段包括：C、 與財(cái)務(wù)相關(guān)的系統(tǒng)安全功能和配置在符合1 2 SOX 法案要求D支撐類(lèi)基礎(chǔ)安全技術(shù)防護(hù)手段包括：A、 入侵檢測(cè)系統(tǒng)B、 防病毒系統(tǒng)C、 大規(guī)模網(wǎng)絡(luò)安全事件監(jiān)控系統(tǒng)設(shè)備 “入網(wǎng)申請(qǐng)”包括（）等內(nèi)容D、 網(wǎng)絡(luò)安全管控平臺(tái)正確答案：ABCD設(shè)備 “入網(wǎng)申請(qǐng)”包括（）等內(nèi)容A、 設(shè)備名稱(chēng)B、 設(shè)備安裝地點(diǎn)C、 設(shè)備入網(wǎng)安全要求接入平臺(tái)的安全管理功能應(yīng)包括（，這些功能都應(yīng)滿足中國(guó)移動(dòng)帳號(hào)口令管理規(guī)D接入平臺(tái)的安全管理功能應(yīng)包括（，這些功能都應(yīng)滿足中國(guó)移動(dòng)帳號(hào)口令管理規(guī)SOX A遠(yuǎn)程接入 VPN 設(shè)備時(shí)，應(yīng)該采用（）強(qiáng)認(rèn)證方式B、 資源管理C、 授權(quán)管理D、

3、用戶管理遠(yuǎn)程接入 VPN 設(shè)備時(shí)，應(yīng)該采用（）強(qiáng)認(rèn)證方式ABCD（）E（）網(wǎng)絡(luò)攻擊一般有三個(gè)階段正確答案：ABCD網(wǎng)絡(luò)攻擊一般有三個(gè)階段A、 獲取信息，廣泛傳播B、 獲得初始的訪問(wèn)權(quán)，進(jìn)而設(shè)法獲得目標(biāo)的特權(quán)C、 留下后門(mén)，攻擊其他系統(tǒng)目標(biāo)，甚至攻擊整個(gè)網(wǎng)絡(luò)DoS 攻擊是目前黑客廣泛使用的一種攻擊手段，以下哪些攻擊屬于 DOS 攻擊？DoS 攻擊是目前黑客廣泛使用的一種攻擊手段，以下哪些攻擊屬于 DOS 攻擊？A 、 SmurfB 、 SYN Flood C 、 FraggleD ICMP Flood預(yù)防病毒感染的積極方法是正確答案：ABCD預(yù)防病毒感染的積極方法是A、 .通過(guò) IE 中的工具-

4、Windows Update 升級(jí)安裝補(bǔ)丁程序B、 定期升級(jí)殺毒軟件C、 不使用電子郵件防病毒服務(wù)器升級(jí)檢查包括如下幾項(xiàng)內(nèi)容？D、 將 MS Word 的安全級(jí)別設(shè)置為中級(jí)以上正確答案：ABD防病毒服務(wù)器升級(jí)檢查包括如下幾項(xiàng)內(nèi)容？AB、 在防病毒系統(tǒng)每次升級(jí)后，記錄每次版本變更版本號(hào)，定期記錄病毒庫(kù)的版本； C木馬的特點(diǎn)包括哪些（）？正確答案：ABC木馬的特點(diǎn)包括哪些（）？A、 隱蔽性B、 非授權(quán)性C、 可控性D、 高效性僵尸網(wǎng)絡(luò)的組成部分有哪些（）？正確答案：ABCD僵尸網(wǎng)絡(luò)的組成部分有哪些（）？A、 僵尸程序B、 僵尸計(jì)算機(jī)C、 命令控制中心ISP下面屬于惡意代碼的有（）？正確答案：ABC

5、下面屬于惡意代碼的有（）？A、 病毒B、 蠕蟲(chóng)C 、 宏D、 木馬正確答案：ABD應(yīng)對(duì)操作系統(tǒng)安全漏洞的基本方法是什么？A、 對(duì)默認(rèn)安裝進(jìn)行必要的調(diào)整B、 給所有用戶設(shè)置嚴(yán)格的口令C、 及時(shí)安裝最新的安全補(bǔ)丁D、 更換到另一種操作系統(tǒng)應(yīng)對(duì)操作系統(tǒng)安全漏洞的基本方法是什么？正確答案：ABC禁止不需要的端口和禁用不需要的協(xié)議可以有效地減少 Web 服務(wù)器的攻擊面。對(duì)于禁止不需要的端口和禁用不需要的協(xié)議可以有效地減少 Web 服務(wù)器的攻擊面。對(duì)于的 Windows 服務(wù)器而言，下列哪些端口是需要禁止的（ ）A、137B、139C、443D、445正確答案：ABD網(wǎng)絡(luò)經(jīng)常會(huì)面對(duì)來(lái)自內(nèi)部用戶的威脅,這些威脅有：網(wǎng)絡(luò)經(jīng)常會(huì)面對(duì)來(lái)自內(nèi)部用戶的威脅,這些威脅有：B、 用戶無(wú)意間下載了木馬軟件（。C、 惡意的攻擊（。A、 安全