中级运维安全认证考试题库

1、中级运维安全认证考试题库 中级运维安全认证考试题库 01.【推断题】当Web界面出现红色告警的提示备机同步数据库异常时，可以通过手工执行重新同步数据数据库来尝试解决。 A。正确 B。错误 正确答案：A 02.【推断题】默认状况下，堡垒机的一个账号同时可以在多个IP地址登录。 A。正确 B。错误 03.【推断题】关于客户端软件来说，应用发布服务器上应用程序的标识可以与堡垒机上远程客户端中的标识名不同。 A。正确 B。错误 正确答案：B 04.【推断题】布暑HA时，虚IP必须和心跳口的IP在同一个网段 A。正确 B。错误 正确答案：A 05.【推断题】堡垒机支持配置网口绑定 A。正确 B。错误 0

2、1.【单项选择题】关于会话复核，以下哪个描述是错误的？ A。用户发起会话后，必须等复核人确认后才干执行操作 B。复核人必须在线观看会话，一旦复核人关闭复核窗口，操作用户无法持续执行任何操作 C。复核人观看会话时可以在界面上操作 D。复核人可以锁定会话 正确答案：C 02.【单项选择题】关于Linux资产，堡垒机通过上面协议下发自动化脚本任务？ A。Telnet B。SSH C。VNC D。XDMCP 正确答案：B 03.【单项选择题】以下哪个功能不会使用到文件服务器？ A。密码备份 B。账号改密 C。告警事件 D。审计数据备份 正确答案：C 04.【单项选择题】工单为三级审批，当一个工单审批完

3、成后，在工单有效期内，第几级的审批人能够撤销工单？ A。一级审批人 B。二级审批人 C。三级审批人 D。所有审批人 正确答案：C 05.【单项选择题】关于变更单，以下哪个描述是错误的？ A。变更单的申请人账号必须在堡垒机上存在且状态为活动 B。填写变更单时，申请人账号和使用人可以相同也可以不同 C。变更单中的资产既可以填写资产名称也可以填写IP，如果填写的IP地址被多个资产共用，那么权限会关联共用IP的全部资产 D。任何用户角色都可以将变更单导入堡垒机 正确答案：D 06.【单项选择题】以下哪个数据库类型是堡垒机默认不支持的？ A。Oracle B。MySQL C。MSSQL D。MongoD

4、B 正确答案：D 07.【单项选择题】配置高危命令的规则模板时，同意用户执行某条命令，但是执行该命令时堡垒机发送Syslog日志，执行动作必须要配置为什么？ A。同意 B。拒绝 C。终止会话 D。必须复核 E。通知 正确答案：E 08.【单项选择题】以下哪种代填必须要在应用发布服务器上安装Java JRE 1.8吗？ A。IE代填 B。Firefox代填 C。Chrome代填 D。Oracle代填 正确答案：C 09.【单项选择题】用户user01的身份验证方式是动态令牌，PIN1码是training，获取到的动态密码为352078，以下哪种密码输入方式是正确的？ A。直接输入training

5、352078 B。先输入training，单击登录按钮后再输入352078 C。training 352078说明：中间加了空格 正确答案：A 10.【单项选择题】关于告警事件，以下哪个事件级别最高？ A。WARNING告警级 B。NOTICE注意级 C。ERROR错误级 D。ALERT警戒级 正确答案：D 01.【多项选择题】配置改密规则，堡垒机支持哪些密码策略？ A。手动指定密码 B。随机生成相同密码 C。密码集 D。随机生成不同密码 02.【多项选择题】Feb 27 09:21:51 node01 33:1:login(WEB)(INFORMATIONAL)(service=native

6、,identity=admin,from=5,login authorize success)关于这条身份验证日志，以下哪个描述是正确的？ A。堡垒机的主机名是node01 B。用户登录的是堡垒机的Web界面 C。用户的身份验证方式是本地密码 D。用户登录失败 正确答案：ABC 03.【多项选择题】客户的Oracle数据库安装在一台Linux服务器上，为使用户能够通过堡垒机管理Oracle数据库，必须要开通哪个防火墙策略？ A。同意堡垒机访问应用发布服务器的远程访问端口默认为TCP 3389 B。同意堡垒机访问应用发布服务器的Winsync服务端口TCP 5156 C。同意

7、应用发布服务器访问堡垒机的TCP 3301端口 D。同意应用发布服务器访问堡垒机的Oracle服务端口，例如1521 E。同意堡垒机访问Linux服务器的Oracle服务端口，例如1521 F。同意应用发布服务器访问Linux服务器的Oracle服务端口，例如1521 正确答案：ABCDE 04.【多项选择题】以下哪个资产访问必须要布暑应用发布服务器？ A。通过RDP协议访问Windows主机 B。通过SSH客户端访问防火墙的命令行界面 C。通过浏览器访问防火墙的Web界面 D。通过Navicat工具访问MySQL数据库 正确答案：CD 05.【多项选择题】堡垒机的高危命令对以下哪些会话有效？

8、 A。通过XDMCP协议访问Linux主机后打开字符终端并执行命令 B。通过SSH协议访问Linux主机 C。通过XFWD访问Linux主机后打开字符终端并执行命令 D。通过Telnet协议访问Linux主机 06.【多项选择题】会话复核中，关于字符会话，复核人按什么键可以解锁会话？ A。SHIFT键 B。CTRL键 C。回车键 D。空格键 正确答案：CD 07.【多项选择题】如果堡垒机采纳HA方式布暑，配置应用发布服务器时以下描述哪些是正确的？ A。配置Agent时，服务端IP地址请填写两个节点的实IP并用英文符号;分隔 B。Agent访问堡垒机的默认端口号为3301 C。配置Agent时，

9、服务端IP地址请填写虚IP D。配置Winlogon时，Winsync同意IP请填写虚IP和两个节点的实IP，多个IP间使用英文符号;分隔 08.【多项选择题】以下哪些功能可能会使用邮件服务器？ A。告警事件 B。账号改密 C。脚本任务 D。密码备份 正确答案：ABCD 09.【多项选择题】高危命令中哪些执行动作支持发送告警信息？ A。同意 B。终止会话 C。通知 D。必须复核 E。拒绝 10.【多项选择题】布暑堡垒机HA前，建议提前准备好以下哪些数据或者信息？ A。邮件服务器地址 B。NTP服务器地址 C。2个心跳地址两个堡垒机各1个 D。3个业务地址两个堡垒机各1个，虚地址1个 11.【多

10、项选择题】堡垒机预置的哪些用户角色具有生成报表的权限？ A。超级管理员 B。审计管理员 C。操作员 D。配置管理员 正确答案：ABD 12.【多项选择题】关于Linux资产账号改密，以下哪些描述时正确的？ A。如果待改密的是一般账号，要求必须在堡垒机托管该账号的密码 B。堡垒机优先使用特权账号改密 C。要求访问协议为SSH或者Telnet D。要求必须在堡垒机上托管特权账号仅指root的密码 正确答案：BC 13.【多项选择题】通过堡垒机使用VNC访问Linux资产时，以下哪些Linux的数据必须要事先获取到？ A。IP地址 B。VNC密码 C。root用户的密码 D。VNC端口号 正确答案：

11、ABD 14.【多项选择题】通过LDAP新用户自动加入堡垒机的用户，可以设置为以下哪些用户角色？ A。操作员 B。审计管理员 C。配置管理员 D。超级管理员 正确答案：ABCD 15.【多项选择题】关于AD/LDAP认证服务器，以下哪些描述是正确的？ A。如果AD/LDAP服务器使用主备布暑，两个IP地址间可以使用英文符号;分隔 B。如果服务器地址设置为:1389，表示AD/LDAP服务器使用的不是默认的端口389，而是1389 C。如果配置LDAP服务器时勾选“新用户自动加入系统，LDAP用户首次登录堡垒机时，堡垒机会自动创建同名用户 D。支持的服务器类型包括微软AD和通用L

12、DAP服务器 正确答案：CD 01.【推断题】通过变更单申请权限，规则模板只能使用堡垒机默认提供的Default，不能修改。 A。正确 B。错误 正确答案：B 02.【推断题】通过变更单申请资产权限，规则模板只能使用堡垒机默认提供的Default，不能修改。 A。正确 B。错误 正确答案：B 03.【推断题】当Web界面出现红色告警提示备机同步数据库异常时，可以通过手工执行重新同步数据库来尝试解决。 A。正确 B。错误 正确答案：A 04.【推断题】通过工单申请的资产访问权限，工单中配置的结束时间到了后，使用无法新建会话，但是正在访问的会话不会被堡垒机断开 A。正确 B。错误 正确答案：B 0

13、5.【推断题】工单的审批人默认为所有超级管理员 A。正确 B。错误 正确答案：B 01.【单项选择题】关于会话复核，以下哪个描述是错误的？ A。用户发起会话后，必须等复核人确认后才干执行操作 B。复核人必须在线观看会话，一旦复核人关闭复核窗口，操作用户无法持续执行任何操作 C。复核人观看会话时可以在界面上操作 D。复核人可以锁定会话 正确答案：C 02.【单项选择题】关于Linux资产，堡垒机通过上面协议下发自动化脚本任务？ A。Telnet B。SSH C。VNC D。XDMCP 正确答案：B 03.【单项选择题】工单为三级审批，当一个工单审批完成后，在工单有效期内，第几级的审批人能够撤销工

14、单？ A。一级审批人 B。二级审批人 C。三级审批人 D。所有审批人 正确答案：C 04.【单项选择题】以下哪个功能不会使用到文件服务器？ A。密码备份 B。账号改密 C。告警事件 D。审计数据备份 正确答案：C 05.【单项选择题】关于变更单，以下哪个描述是错误的？ A。变更单的申请人账号必须在堡垒机上存在且状态为活动 B。填写变更单时，申请人账号和使用人可以相同也可以不同 C。变更单中的资产既可以填写资产名称也可以填写IP，如果填写的IP地址被多个资产共用，那么权限会关联共用IP的全部资产 D。任何用户角色都可以将变更单导入堡垒机 正确答案：D 06.【单项选择题】以下哪个数据库类型是堡垒

15、机默认不支持的？ A。Oracle B。MySQL C。MSSQL D。MongoDB 正确答案：D 07.【单项选择题】以下哪种代填必须要在应用发布服务器上安装Java JRE 1.8吗？ A。IE代填 B。Firefox代填 C。Chrome代填 D。Oracle代填 正确答案：C 08.【单项选择题】用户user01的身份验证方式是动态令牌，PIN1码是training，获取到的动态密码为352078，以下哪种密码输入方式是正确的？ A。直接输入training352078 B。先输入training，单击登录按钮后再输入352078 C。training 352078说明：中间加了空格

16、 正确答案：A 09.【单项选择题】HA布暑模式下，以下什么故障会导致主备自动切换？ A。当前主节点Tomcat服务异常 B。备节点ping主节点连续3次不可达，并且备节点到ping检测地址一般为网关地址也不可达 C。备节点同步数据失败 D。备节点同步时间失败 正确答案：A 10.【单项选择题】堡垒机的用户不支持以下哪种身份验证方式？ A。AD/LDAP B。RADIUS C。动态令牌 D。生物识别 正确答案：D 01.【多项选择题】在Windows Server上布暑应用发布服务，安装远程桌面服务时必须要选择哪些角色服务？ A。远程桌面虚拟化主机 B。远程桌面网关 C。远程桌面授权 D。远程

17、桌面会话主机 正确答案：CD 02.【多项选择题】配置动态权限时，当资产选择指定规则，支持盘片以下哪些资产属性？ A。简要说明 B。资产类型 C。资产组 D。资产IP E。系统编码 F。自定义资产属性 G。责任人 H。资产名称 正确答案：ABCDGH 03.【多项选择题】以下哪个资产访问必须要布暑应用发布服务器？ A。通过RDP协议访问Windows主机 B。通过SSH客户端访问防火墙的命令行界面 C。通过浏览器访问防火墙的Web界面 D。通过Navicat工具访问MySQL数据库 正确答案：CD 04.【多项选择题】堡垒机的高危命令对以下哪些会话有效？ A。通过XDMCP协议访问Linux主

18、机后打开字符终端并执行命令 B。通过SSH协议访问Linux主机 C。通过XFWD访问Linux主机后打开字符终端并执行命令 D。通过Telnet协议访问Linux主机 05.【多项选择题】会话复核中，关于字符会话，复核人按什么键可以解锁会话？ A。SHIFT键 B。CTRL键 C。回车键 D。空格键 正确答案：CD 06.【多项选择题】关于堡垒机的报表功能，以下哪些描述时正确的？ A。如果希望生成固定起始时间的报表，请使用即时报表 B。如果希望每月6日生成上月5日到本月5日的报表，请使用周期报表 C。周期报表和即时报表都支持自动生成 D。周期报表支持自动生成，即时报表不支持自动生成 正确答案

19、：BC 07.【多项选择题】高危命令中哪些执行动作支持发送告警信息？ A。同意 B。终止会话 C。通知 D。必须复核 E。拒绝 08.【多项选择题】堡垒机预置的哪些用户角色具有生成报表的权限？ A。超级管理员 B。审计管理员 C。操作员 D。配置管理员 正确答案：ABD 09.【多项选择题】通过堡垒机访问Linux资产，支持以下哪些图形化界面访问方式？ A。VNC B。RDP C。XDMCP D。XFWD 正确答案：ACD 10.【多项选择题】以下哪些操作不属于堡垒机Syslog日志的事件来源？ A。配置资产 B。用户登录 C。访问资产 D。配置用户 正确答案：AD事件来源：身份验证、资产访问

20、、命令防火墙、会话复核、系统负载告警、字符审计日志 11.【多项选择题】以下哪种操作系统支持布暑应用发布服务器？ A。Windows Server 2008 R2 SP1 Enterprise B。Windows Server 2012 R2 Standard C。Windows Server 10 D。Windows Server 2016?Standard 正确答案：ABD 12.【多项选择题】关于AD/LDAP认证服务器，以下哪些描述是正确的？ A。如果AD/LDAP服务器使用主备布暑，两个IP地址间可以使用英文符号;分隔 B。如果服务器地址设置为:1389，表示AD/L

21、DAP服务器使用的不是默认的端口389，而是1389 C。如果配置LDAP服务器时勾选“新用户自动加入系统，LDAP用户首次登录堡垒机时，堡垒机会自动创建同名用户 D。支持的服务器类型包括微软AD和通用LDAP服务器 正确答案：CD 13.【多项选择题】堡垒机支持将密码备份到什么地方？ A。SFTP文件服务器 B。邮件 C。FTP文件服务器 正确答案：ABC 14.【多项选择题】配置高危命令使用的命令模板，支持设置以下哪些执行动作？ A。终止会话 B。通知 C。必须复核 D。拒绝 E。同意 15.【多项选择题】Feb 27 09:21:51 node01 33:1:login(WEB)(INF

22、ORMATIONAL)(service=native,identity=admin,from=5,login authorize success)关于这条身份验证日志，以下哪个描述是正确的？ A。堡垒机的主机名是node01 B。用户登录的是堡垒机的Web界面 C。用户的身份验证方式是本地密码 D。用户登录失败 正确答案：ABC 01.【推断题】HA布暑状况下，升级版本或者安装补丁前，必须开启维护模式。 A。正确 B。错误 正确答案：A 02.【推断题】通过LDAP导入的用户，如果堡垒机已经配置了AD/LDAP日志，则缺省的身份验证方式为AD/LDAP，否则为本地密码。 A

23、。正确 B。错误 正确答案：A 03.【推断题】通过工单申请的资产访问权限，工单中配置的结束时间到了后，使用无法新建会话，但是正在访问的会话不会被堡垒机断开 A。正确 B。错误 正确答案：B 04.【推断题】用户通过堡垒机使用SSH协议访问Linux资产，当用户退出堡垒机Web界面时，默认状况下用户访问Linux资产的会话也会被切断。 A。正确 B。错误 正确答案：A 05.【推断题】执行LDAP用户同步时，会将已配置的所有AD/LDAP服务器上的用户同步到堡垒机。 A。正确 B。错误 正确答案：A 01.【单项选择题】关于会话复核，以下哪个描述是错误的？ A。用户发起会话后，必须等复核人确认

24、后才干执行操作 B。复核人必须在线观看会话，一旦复核人关闭复核窗口，操作用户无法持续执行任何操作 C。复核人观看会话时可以在界面上操作 D。复核人可以锁定会话 正确答案：C 02.【单项选择题】关于Linux资产，堡垒机通过上面协议下发自动化脚本任务？ A。Telnet B。SSH C。VNC D。XDMCP 正确答案：B 03.【单项选择题】以下哪个功能不会使用到文件服务器？ A。密码备份 B。账号改密 C。告警事件 D。审计数据备份 正确答案：C 04.【单项选择题】工单为三级审批，当一个工单审批完成后，在工单有效期内，第几级的审批人能够撤销工单？ A。一级审批人 B。二级审批人 C。三级

25、审批人 D。所有审批人 正确答案：C 05.【单项选择题】关于变更单，以下哪个描述是错误的？ A。变更单的申请人账号必须在堡垒机上存在且状态为活动 B。填写变更单时，申请人账号和使用人可以相同也可以不同 C。变更单中的资产既可以填写资产名称也可以填写IP，如果填写的IP地址被多个资产共用，那么权限会关联共用IP的全部资产 D。任何用户角色都可以将变更单导入堡垒机 正确答案：D 06.【单项选择题】以下哪个数据库类型是堡垒机默认不支持的？ A。Oracle B。MySQL C。MSSQL D。MongoDB 正确答案：D 07.【单项选择题】用户user01的身份验证方式是动态令牌，PIN1码是

26、training，获取到的动态密码为352078，以下哪种密码输入方式是正确的？ A。直接输入training352078 B。先输入training，单击登录按钮后再输入352078 C。training 352078说明：中间加了空格 正确答案：A 08.【单项选择题】HA布暑模式下，以下什么故障会导致主备自动切换？ A。当前主节点Tomcat服务异常 B。备节点ping主节点连续3次不可达，并且备节点到ping检测地址一般为网关地址也不可达 C。备节点同步数据失败 D。备节点同步时间失败 正确答案：A 09.【单项选择题】关于在堡垒机上配置邮件服务，以下哪个描述是错误的？ A。必须要事先

27、获取邮件服务器的IP地址或者域名 B。建议在邮件服务器上为堡垒机分配专用账号 C。必须要保证堡垒机可以访问邮件服务器的SMTP端口 D。必须要保证堡垒机可以访问邮件服务器的POP3端口 正确答案：D 10.【单项选择题】堡垒机支持最多配置几个文件服务器？ A。2 个 B。3 个 C。4 个 D。5 个 正确答案：A 01.【多项选择题】客户的Oracle数据库安装在一台Linux服务器上，为使用户能够通过堡垒机管理Oracle数据库，必须要开通哪个防火墙策略？ A。同意堡垒机访问应用发布服务器的远程访问端口默认为TCP 3389 B。同意堡垒机访问应用发布服务器的Winsync服务端口TCP

28、5156 C。同意应用发布服务器访问堡垒机的TCP 3301端口 D。同意应用发布服务器访问堡垒机的Oracle服务端口，例如1521 E。同意堡垒机访问Linux服务器的Oracle服务端口，例如1521 F。同意应用发布服务器访问Linux服务器的Oracle服务端口，例如1521 正确答案：ABCDE 02.【多项选择题】配置动态权限时，当用户选择指定规则，支持匹配以下哪些用户属性？ A。姓名 B。备注 C。手机号码 D。身份验证方式 E。工作邮箱 F。用户组 G。角色 H。账号 正确答案：ABDEGH 03.【多项选择题】以下哪个资产访问必须要布暑应用发布服务器？ A。通过RDP协议访

29、问Windows主机 B。通过SSH客户端访问防火墙的命令行界面 C。通过浏览器访问防火墙的Web界面 D。通过Navicat工具访问MySQL数据库 正确答案：CD 04.【多项选择题】关于双因子认证，以下哪些组合方式是正确的？ A。认证方式1：动态令牌；认证方式2：RADIUS B。认证方式1：RADIUS；认证方式2：手机令牌 C。认证方式1：LDAP；认证方式2：RADIUS D。认证方式1：本地密码；认证方式2：AD 正确答案：BCD 05.【多项选择题】关于B/S应用的高级代填脚本，以下描述哪些是正确的？ A。Chrome/Firefox必须要获取Selector B。IE必须要获

30、取Xpath C。IE必须要获取Selector D。Chrome/Firefox必须要获取Xpath 06.【多项选择题】高危命令中哪些执行动作支持发送告警信息？ A。同意 B。终止会话 C。通知 D。必须复核 E。拒绝 07.【多项选择题】布暑堡垒机HA前，建议提前准备好以下哪些数据或者信息？ A。邮件服务器地址 B。NTP服务器地址 C。2个心跳地址两个堡垒机各1个 D。3个业务地址两个堡垒机各1个，虚地址1个 08.【多项选择题】关于申请密码工单，以下哪些描述是正确的？ A。审批人默认为所有配置管理员 B。使用人必须具有工单权限 C。支持一次一密，必须要事先为该账号关联改密计划 D。申

31、请人必须具有工单权限 09.【多项选择题】堡垒机预置的哪些用户角色具有生成报表的权限？ A。超级管理员 B。审计管理员 C。操作员 D。配置管理员 正确答案：ABD 10.【多项选择题】通过堡垒机访问Linux资产，支持以下哪些图形化界面访问方式？ A。VNC B。RDP C。XDMCP D。XFWD 正确答案：ACD 11.【多项选择题】通过堡垒机使用VNC访问Linux资产时，以下哪些Linux的数据必须要事先获取到？ A。IP地址 B。VNC密码 C。root用户的密码 D。VNC端口号 正确答案：ABD 12.【多项选择题】以下哪些操作不属于堡垒机Syslog日志的事件来源？ A。配置

32、资产 B。用户登录 C。访问资产 D。配置用户 正确答案：AD事件来源：身份验证、资产访问、命令防火墙、会话复核、系统负载告警、字符审计日志 13.【多项选择题】堡垒机支持导出哪些文件格式的报表？ A。HTML B。Excel C。Word D。PDF 正确答案：BD 14.【多项选择题】以下哪种操作系统支持布暑应用发布服务器？ A。Windows Server 2008 R2 SP1 Enterprise B。Windows Server 2012 R2 Standard C。Windows Server 10 D。Windows Server 2016?Standard 正确答案：ABD

33、15.【多项选择题】Feb 27 09:21:51 node01 33:1:login(WEB)(INFORMATIONAL)(service=native,identity=admin,from=5,login authorize success)关于这条身份验证日志，以下哪个描述是正确的？ A。堡垒机的主机名是node01 B。用户登录的是堡垒机的Web界面 C。用户的身份验证方式是本地密码 D。用户登录失败 正确答案：ABC 01.【推断题】通过LDAP导入的用户，如果堡垒机已经配置了AD/LDAP日志，则缺省的身份验证方式为AD/LDAP，否则为本地密码。 A。正确

34、 B。错误 正确答案：A 02.【推断题】用户的身份验证方式为RADIUS时，用户的密码也会存储在堡垒机中。 A。正确 B。错误 正确答案：A 03.【推断题】通过堡垒机使用VNC访问Linux主机时，支持文件传输功能。 A。正确 B。错误 正确答案：B 04.【题推断】HA布暑状况下，配置安全证书时，CN字段必须要填写两台堡垒机的IP地址。 A。正确 B。错误 05.【题推断】堡垒机支持配置网口绑定。 A。正确 B。错误 正确答案：A 01.【单项选择题】堡垒机的用户不支持以下哪种身份验证方式？ A。AD/LDAP B。RADIUS C。动态令牌 D。生物识别 正确答案：D 02.【单项选择

35、题】关于会话复核，以下哪个描述是错误的？ A。用户发起会话后，必须等复核人确认后才干执行操作 B。复核人必须在线观看会话，一旦复核人关闭复核窗口，操作用户无法持续执行任何操作 C。复核人观看会话时可以在界面上操作 D。复核人可以锁定会话 正确答案：C 03.【单项选择题】关于Linux资产，堡垒机通过上面协议下发自动化脚本任务？ A。Telnet B。SSH C。VNC D。XDMCP 正确答案：B 04.【单项选择题】工单为三级审批，当一个工单审批完成后，在工单有效期内，第几级的审批人能够撤销工单？ A。一级审批人 B。二级审批人 C。三级审批人 D。所有审批人 正确答案：C 05.【单项选

36、择题】以下哪个功能不会使用到文件服务器？ A。密码备份 B。账号改密 C。告警事件 D。审计数据备份 正确答案：C 06.【单项选择题】关于变更单，以下哪个描述是错误的？ A。变更单的申请人账号必须在堡垒机上存在且状态为活动 B。填写变更单时，申请人账号和使用人可以相同也可以不同 C。变更单中的资产既可以填写资产名称也可以填写IP，如果填写的IP地址被多个资产共用，那么权限会关联共用IP的全部资产 D。任何用户角色都可以将变更单导入堡垒机 正确答案：D 07.【单项选择题】以下哪个数据库类型是堡垒机默认不支持的？ A。Oracle B。MySQL C。MSSQL D。MongoDB 正确答案：

37、D 08.【单项选择题】HA布暑模式下，以下什么故障会导致主备自动切换？ A。当前主节点Tomcat服务异常 B。备节点ping主节点连续3次不可达，并且备节点到ping检测地址一般为网关地址也不可达 C。备节点同步数据失败 D。备节点同步时间失败 正确答案：A 09.【单项选择题】关于在堡垒机上配置邮件服务，以下哪个描述是错误的？ A。必须要事先获取邮件服务器的IP地址或者域名 B。建议在邮件服务器上为堡垒机分配专用账号 C。必须要保证堡垒机可以访问邮件服务器的SMTP端口 D。必须要保证堡垒机可以访问邮件服务器的POP3端口 正确答案：D 10.【单项选择题】关于告警事件，以下哪个事件级别

38、最高？ A。WARNING告警级 B。NOTICE注意级 C。ERROR错误级 D。ALERT警戒级 正确答案：D 01.【多项选择题】通过LDAP导入用户，以下哪些用户属性能够导入？ A。手机号码 B。密码 C。姓名 D。工作邮箱 E。账号 正确答案：CDE 02.【多项选择题】以下哪个资产访问必须要布暑应用发布服务器？ A。通过RDP协议访问Windows主机 B。通过SSH客户端访问防火墙的命令行界面 C。通过浏览器访问防火墙的Web界面 D。通过Navicat工具访问MySQL数据库 正确答案：CD 03.【多项选择题】堡垒机预置的报表类型有哪些？ A。协议统计报表 B。账号类报表 C。用户统计报表 D。会话统计报表 E。资产统计报表 正确答案：BCDE报表类型：账号类报表、用户统计报表、会话统计报表、资产统计报表 04.【多项选择题】配置动态权限时，当资产选择指定规则，支持盘片以下哪些资产属性？ A。简要说明 B。资产类型 C。资产组 D。资产IP E。系统编码 F。自定义资产属性 G。责任人 H。资产