《安全安全基础通用L2(DOC39页)6195》由会员分享，可在线阅读，更多相关《安全安全基础通用L2(DOC39页)6195（27页珍藏版）》请在金锄头文库上搜索。
1、Evaluation Warning: The document was created with Spire.Doc for .NET.安全 安安全基础础 通用 年月日 点分试题数，重重复命题题数：，重重复命题题率. 合规规报告中中提示切切换账号号密码错错误下面面表述正正确的是是.同步账账号密码码错误.管理员员口令错错误.网络不不可达.设备不不存在答案：. 网络络安全架架构检查查的主要要检查项项不包括括.动态路路由协议议.安全域域及防火火墙、路路由器配配置.安全域域拓扑访访问控制制策略答案：. 安全全事件应应急响应应分为（）个个阶段答案：重复命题题次年月日 点分 安全 安全基基础 通用 .
2、以下下为常用用的数据据销毁软软件有（ ）。答案：重复命题题次年月日 点分 安全 安全基基础 通用 . 等级级保护中中对于应应用系统统安全级级别定位位几级？从低到到高为？；答案：重复命题题次年月日 点分 安全 安全基基础 通用 . 紧急急安全事事件（一一级）指指以下安安全事件件.导致级级系统出出现紧急急故障的的安全事事件.导致级级或级系系统出现现重大故故障的安安全事件件.导致级级系统完完整性或或保密性性被破坏坏的安全全事件.以上都都是答案：. 系统统基本命命令中的的“命令模模式”的指令令是（）答案：. 规定定：为强强化上市市公司内内控及报报告制度度，要求求公司年年度报告告中提供供“内部控控制报告
3、告”，说明明公司（），“内部控制报告”要出具注册会计师的意见。.内控的的危害.内控流流程制度度.内部控控制制度度及其实实施的有有效性.以上都都不是答案：重复命题题次年月日 点分 安全 安全基基础 通用 . 系统统应在信信息获取取、处理理、存储储、消除除各环节节保护客客户信息息的完整整性、保保密性、可可用性，下下列表述述不正确确的是.客户信信息存储储时应具具备相应应的安全全要求，包包括存储储位置、存存储方式式等，对对于重要要的客户户信息，应应根据系系统实际际情况提提供必要要的加密密手段.应具备备完善的的权限管管理策略略，支持持权限最最大化原原则、合合理授权权，对不不能支持持此原则则的系统统，应减
4、减少掌握握该权限限的人员员数量，并并加强人人员管理理.具备完完整的用用户访问问、处理理、删除除客户信信息的操操作记录录能力，以以备审计计.在传输输客户信信息时，经经过不安安全网络络的（例例如网），需需要对传传输的客客户信息息提供加加密和完完整性校校验答案：重复命题题次年月日 点分 安全 安全基基础 通用 . 以下下哪种数数据销毁毁技术具具备设备备简单，体体积小，成成本低，使使用方便便的特点点（ ）。.直流消消磁法.交流电电消磁机机.硬盘格格式化.热消磁磁答案：. 下面面关于应应急响应应突发事事件情况况的说法法正确的的是（）.响应在在事件之之前.响应在在事件之之后.响应在在事件之之中.响应在在事
5、件之之中或者者之后答案：重复命题题次年月日 点分 安全 安全基基础 通用 . 的配配置文件件名是什什么答案：. 在数数据库里里面检查查审计配配置的命命令是（） ; * $;答案：重复命题题次年月日 点分 安全 安全基基础 通用 . 目前前管控平平台适应应哪几种种认证方方式.短信认认证.静态密密码认证证.以上都都是.以上都都不是答案：. 设置置关键目目录的权权限的命命令（）答案：. 特别别重大安安全事件件发生时时，应（）.立即上上报.不上报报.慢慢处处理.直接断断电答案：重复命题题次年月日 点分 安全 安全基基础 通用 年月日 点分 安全 安全基基础 通用 . 系统统的系统统日志安安全检查查需检
6、查查哪些日日志.系统层层.数据库库.应用层层.以上都都要检查查答案：重复命题题次年月日 点分 安全 安全基基础 通用 . 风险险评估的的三个要要素.政策，结结构和技技术.组织，技技术和信信息.硬件，软软件和人人.资产，威威胁和脆脆弱性答案：重复命题题次年月日 点分 安全 安全基基础 通用 . 哪里里可以看看见的访访问日志志（）答案：. 中国国国家级级网络安安全应急急响应组组织是（）答案：重复命题题次年月日 点分 安全 安全基基础 通用 . 以下下不是中中国移动动通用设设备功能能及配置置规范中中账号安安全要求求有.支持按按用户分分配账号号.与设备备运行、维维护等工工作无关关的账号号，应能能够删除
7、除或锁定定.设备应应能够限限制允许许远程登登录的账账号.不允许许有远程程登录的的账号答案：. 系统统的脆弱弱性分析析工具一一般有.漏洞扫扫描.入侵检检测.防火墙墙.访问控控制答案：. 关于于病毒描描述不正正确的是是（）.根据病病毒存在在的媒体体，病毒毒可以划划分为网网络病毒毒，文件件病毒，引引导型病病毒。.病毒的的宿主目目标可以以不是电电脑系统统的可执执行程序序.病毒的的感染总总是以某某种方式式改变被被感染的的程序段段.计算机机病毒不不但本身身具有破破坏性，更更有害的的是具有有传染性性答案：. 下列列关于应应用说法法错误的的是？请求中，可可以用来来保持会会话状态态的认证证信息可可以考虑虑通过来
8、来携带.通过安安全阶层层协议，可可以实现现的安全全传输的的认证通通过和都都可以实实现，但但是安全全性更好好答案：. 等保保分为几几级？答案：. 特点点.事中控控制.安全事事件的事事后稽查查.以上都都是.以上都都不是答案：. 对于于重要的的敏感数数据应使使用（）算算法加密密答案：重复命题题次年月日 点分 安全 安全基基础 通用 . 根据据中国国移动网网络与信信息安全全应急响响应技术术规范与与指南规规定:以下哪哪几项属属于恢复复阶段工工作流程程？.根据应应急处理理方案中中列明所所有系统统变化，删删除并恢恢复所有有变化，实实施安全全加固.如果存存在应急急处理方方案中未未列明的的系统变变化，备备份重要
9、要数据，低低级格式式化磁盘盘.严格按按照系统统的初始始化安全全策略安安装和加加固.以上都都是答案：. 安全全审计的的内容可可分为哪哪两个方方面.管理和和技术.制度和和技术.管理和和配置.制度和和配置答案：. 要对对系统的的错误日日志进行行检查，使使用命令令（）答案：重复命题题次年月日 点分 安全 安全基基础 通用 . 根据据中国国移动安安全审计计管理办办法 规定，在在进行安安全审计计时可以以采用（）两两种方式式来进行行。.人工和和自动.制度和和技术.人工和和技术手手段.人工和和制度答案：. 系统统中使用用命令查查看进程程 答案：. 根据据系统重重要性以以及安全全事件对对系统可可用性、完完整性、
10、保保密性的的影响程程度，安安全事件件可分为为：（ ）.紧急、重重大、较较大、和和一般四四个级别别.重大、较较大和一一般三个个级别.重大、较较大、紧紧急和一一般四个个级别.重大、紧紧急和一一般三个个级别答案：重复命题题次年月日 点分 安全 安全基基础 通用 . 内训训师应该该具备以以下哪些些基本素素质？.知识.技能.态度.以上都都是答案：重复命题题次年月日 点分 安全 安全基基础 通用 . 关于于平台的的描述，错错误的是是：()平台可以以通过、等等方式来来采集操操作系统统或应用用系统日日志事件件.通过平平台可以以监控网网络系统统整体风风险状况况.可以通通过平台台对所有有网络设设备进行行集中管管理
11、并发发下升级级包.安全管管理系统统与网络络设备管管理属于于两套不不同的产产品答案：. 常用用于远程程访问的的通信端端口有.以上都都是答案：. 安全全域是指指（）.同一网网段内的的设备.同一路路由器下下的设备备.同一部部门的设设备.具有相相同业务务要求和和安全要要求的系系统要素素的集合合答案：. 定级级对象受受到破坏坏后对国国家安全全造成较较大损害害，或者者对社会会秩序、经经济运行行和公共共利益造造成较为为严重的的损害定定义为（）级级答案：重复命题题次年月日 点分 安全 安全基基础 通用 . 网络络安全考考核主要要分大部部分，以以下不属属于三大大部分的的是.网络安安全防护护.网络安安全环境境治理
12、.网络安安全环境境整治.网络安安全应急急答案：. 属于于网络设设备快照照的有（）.路由快快照.设备账账号快照照.系统资资源利用用率快照照.以上都都是答案：. 根据据网络络安全事事件分类类分级指指南规规定：以以下哪几几项为信信息内容容安全事事件？.违反宪宪法和法法律、行行政法规规的信息息安全事事件.针对社社会事项项进行讨讨论、评评论形成成网上敏敏感的舆舆论热点点，出现现一定规规模炒作作的信息息安全事事件.组织串串联、煽煽动集会会游行的的信息安安全事件件.以上都都是答案：重复命题题次年月日 点分 安全 安全基基础 通用 . 包过过滤防火火墙对信信息流不不检测的的信息有有（）.数据包包头信息息.到达
13、接接口.传输层层头部选选项和标标志位.连接状状态信息息答案：重复命题题次年月日 点分 安全 安全基基础 通用 . 以下下属于客客户通信信内容信信息的有有（）.客户通通信内容容记录.客户上上网内容容及记录录.行业应应用平台台上交互互的信息息内容.以上都都是答案：. 软件件系统开开发人员员当中的的系统审审核人员员的职责责是什么么？.在项目目的开发发过程当当中全面面负责开开发过的的安全管管理环境境.对开发发的整个个过程进进行进行行审核和和监督，确确保开发发的质量量和开发发的安全全.在开的的过程当当中重点点关注业业务需求求满足的的程度和和开发进进度.在项目目开发的的整个过过程当中中负责对对部分项项目或
14、全全部项目目开发权权限进授授权分配配答案：. 防火火墙的处处理能力力主要是是以()来计算算的.端口数数.会话数数.端口带带宽.光口数数答案：. 以下下对于存存储介质质安全管管理要求求说明不不正确的的有：？.移动存存储介质质当中涉涉及公司司机密信信息的文文件应当当加密存存放.公司统统一配发发的移动动存储介介质不能能带里工工作区，在在外部网网络环境境下使用用；.移动存存储介质质可以在在个人电电脑上长长期当作作本地硬硬盘工作作.安全管管理部门门应定期期对公司司配发的的安全存存储介质质进行清清理核对对答案：重复命题题次年月日 点分 安全 安全基基础 通用 . 以下下哪些是是中间件件？答案：. :可以 （）.显示目目标主机机目录.显示文文件内容容.删除文文件.复制文文件的同同时将该该文件改改名答案：. 网络络服务提提供者和和其他企企业事业业单位在在业务活活动中收收集的公公民个人人电子信信息做法法不对的的是.必须严严格保密密.不得泄泄露
