安全安全基础通用L2

《安全安全基础通用L2》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、安全安全基础通用L22015年1月29日9点30分试题数:115，重复命题数：34，重复命题率:29.57%1.合规报告中提示切换账号密码错误下面表述正确的是A.同步账号密码错误B.管理员口令错误C.网络不可达D.设备不存在答案：B2.网络安全架构检查的主要检查项不包括A.动态路由协议B.安全域及防火墙、路由器配置C.安全域拓扑D.VLAN访问控制策略答案：A3.安全事件应急响应分为（）个阶段A.6B.5C.4D.3答案：A重复命题1次2015年3月25日14点30分安全安全基础通用L24.以下为常用的数据销毁软件有（）。A.CleanDiskSecurityB.Win

2、hexC.EasyrecoverD.Recuva答案：A重复命题1次2015年3月25日14点30分安全安全基础通用L25.等级保护中对于应用系统安全级别定位几级？从低到高为？A.4；1－4B.4；4－1C.5；1－5D.5；5－1答案：A重复命题1次2016年3月30日9点30分安全安全基础通用L36.紧急安全事件（一级）指以下安全事件A.导致2级系统出现紧急故障的安全事件B.导致3级或4级系统出现重大故障的安全事件C.导致4级系统完整性或保密性被破坏的安全事件D.以上都是答案：D7.Windows系统基本命令中的“命令模式”的指令是（）A.ipconfigB.cmd

3、C.netD.netstat答案：B8.SOX规定：为强化上市公司内控及报告制度，要求公司年度报告中提供“内部控制报告”，说明公司（），“内部控制报告”要出具注册会计师的意见。A.内控的危害B.内控流程制度C.内部控制制度及其实施的有效性D.以上都不是答案：D重复命题1次2015年3月25日14点30分安全安全基础通用L29.系统应在信息获取、处理、存储、消除各环节保护客户信息的完整性、保密性、可用性，下列表述不正确的是A.客户信息存储时应具备相应的安全要求，包括存储位置、存储方式等，对于重要的客户信息，应根据系统实际情况提供必要的加密手段B.应具备完善的权限管理策略，

4、支持权限最大化原则、合理授权，对不能支持此原则的系统，应减少掌握该权限的人员数量，并加强人员管理C.具备完整的用户访问、处理、删除客户信息的操作记录能力，以备审计D.在传输客户信息时，经过不安全网络的（例如INTERNET网），需要对传输的客户信息提供加密和完整性校验答案：B重复命题1次2015年3月25日14点30分安全安全基础通用L210.以下哪种数据销毁技术具备设备简单，体积小，成本低，使用方便的特点（）。A.直流消磁法B.交流电消磁机C.硬盘格式化D.热消磁答案：A11.下面关于应急响应突发事件情况的说法正确的是（）A.响应在事件之前B.响应在事件之后C.响应在

5、事件之中D.响应在事件之中或者之后答案：D重复命题1次2015年3月25日14点30分安全安全基础通用L212.Apache的配置文件名是什么A.apache.confB.apached.confC.http.confD.httpd.conf答案：D13.在oracle数据库里面检查审计配置的命令是（）A.showparameteraudit_trail;B.showparameterO7_dictionary_accessibilityC.ShowparameterREMOTE_LOGIN_PASSWORDFILED.select*fromv$version;答案：A

6、重复命题1次2015年3月25日14点30分安全安全基础通用L214.目前管控平台适应哪几种认证方式A.短信认证B.静态密码认证C.以上都是D.以上都不是答案：C15.linux设置关键目录的权限的命令（）A.chmodB.lsC.catD.vi答案：A16.特别重大安全事件发生时，应（）A.立即上报B.不上报C.慢慢处理D.直接断电答案：A重复命题2次2015年3月25日14点30分安全安全基础通用L22014年10月21日9点25分安全安全基础通用L117.系统的系统日志安全检查需检查哪些日志A.系统层B.数据库C.应用层D.以上都要检查答案：D重复命题1次2015

7、年3月25日14点30分安全安全基础通用L218.风险评估的三个要素A.政策，结构和技术B.组织，技术和信息C.硬件，软件和人D.资产，威胁和脆弱性答案：D重复命题1次2015年3月25日14点30分安全安全基础通用L219.哪里可以看见tomcat的访问日志（）A.tomcat_home/conf/server.xmlB.tomcat_home/logsC.tomcat_home/webappsD.tomcat_home/conf/tomcat-users.xml答案：B20.中国国家级网络安全应急响应组织是（）A.CSIRCB.IRC