应急响应考试题及参考答案
一、单选题（共60题，每题1分，共60分）
1、（）是通过分布式网络来扩散特定的信息或错误的,进而造成网络服务器遭到拒绝并发生死锁。
A、蠕虫
B、引导区病毒
C、宏病毒
D、恶意脚本
正确答案：A
2、业务系统加固的方式中，属于外部风险加固的是？
A、安全策略实施
B、修复逻辑漏洞
C、安全意识测试
D、渗透测试
正确答案：B
3、（）美国计算机专家首次提出了计算机病毒的概念并进行了验证。
A、1982年11月3日
B、1984年11月3日
C、1985年11月3日
D、1983年11月3日
正确答案：D
4、能将HTM1文档从Web服务器传送到Web浏览器的传输协议是
A、FTP
B、HCMP
C、HTTP
D、ping
正确答案：C
5、同城容灾是在同城或相近区域内建立两个数据中心,分别是（）。
A、数据中心;异地灾备中心
B、数据中心;灾难备份中心
C、数据中心;备份中心
正确答案：B
6、以下关于防火墙功能中，属于基础组网和防护功能的是O
A、防火墙可以限制非法用户进入内部网络，比如黑客、网络破坏者等，禁止存在安全脆弱性的服务和未授权的通信数据包进出网络，并对抗各种攻击。
B、防火墙可以作为部署NAT的逻辑地址，来缓解地址空间短缺的问题，并消除在变换ISP时带来的重新编址的麻烦。
C、防火墙通过用户身份认证来确定合法用户，并通过事先确定的完全检查策略，来决定内部用户可以使用的服务，以及可以访问的网站。
D、防火墙可以收集关于系统和网络使用和误用的信息并做出日志记录。通过防火墙可以很方便地监视网络的安全性，并在异常时给出报警提示。正确答案：A
7、下列数据库中属于外部风险的是？
A、自然灾害
B、服务器硬件故障
C、信息窃取
D、数据库本身故障
正确答案：A
8、著名特洛伊木马“网络神偷”采用的是（）隐藏技术。
A、ICMP协议技术
B、远程代码插入技术
C、反弹式木马技术
D、远程线程插入技术
正确答案：C
9、在SQ1SerVer中，用户备份如下内容（）
Λ^以上所有
B、记录用户数据的所有用户数据库
C、记录数据库改变的事务日志
D、记录系统信息的系统数据库
正确答案：A
10、关于光纤的特性,下列说法正确的是（）。
A、因为光速很快,光纤的传输速率是无极限的
B、光纤传输的是光信号,因此抗干扰能力比较强
C、因为光纤传输的是光信号,因此传输信号无衰减
D、光纤传输距离无极限
正确答案：B
11、在选择合理的数据复制技术时主要考虑哪些因素？（）
A、业务影响程度
Bs以上都是
C、灾难承受程度
D、数据保护程度
正确答案：B
12、通过wireshark发现攻击者通过病毒攻击反弹（）来执行系统命令提权。
A^cqe11
B、che11
C、she11
D^sqe11
正确答案：C
13、（）是指在一次全备份或上一次增量备份后，以后每次的备份只需备份与前一次相比增加和或者修改的文件。
A、增量备份
B、全量备份
C、差异备份
D、计划备份
正确答案：A
14、1inux系统下的欺骗库函数病毒使用了1inux系统下的环境变量,该环境变量是（）。
A、1D_1OAD
B、P1T
C、1D_PRE1OAD
D、GOT
有程序正在修改镜像劫持
正确答案：C
15、信息过滤器和数据包的抓取与哪个工具相关联？（）
A、网络监控程序
B、网络协议分析仪
C、万用表
D、电缆测试仪
正确答案：B
16、下列哪个是自动化SQ1注入工具
A、nmap
B、sq1map
Cnmsf
D、nessus
正确答案：B
17、威胁情报这一项目在网络安全建设游标卡尺中位于第几级？
A、4
B、3
C、1
D、2
正确答案：A
18、灾难登记会等级4级的作用是什么？（）
A、电子传输及完成设备支持
B、备份场地支持
C、基本支持
D、实施数据传输完整设备支持
正确答案：A
19、同城容灾是在同城或相近区域内（<20Okm）建立了哪两个中心。（）
A、数据中心和操控中心
B、灾难备份中心和数据中心
C、防范中心和数据中心
D、操控中心和灾难防范中心
正确答案：B
20、（）就是对计算机系统或者其它网络设备进行安全相关的检测，以出安全隐患和可被黑客利用的漏洞

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。