奇安信云锁服务器安全管理系统测试题试题及答案

1、奇安信云锁服务器安全管理系统测试题您的姓名： 填空题 *_您的手机号： 填空题 *_您的邮箱： 填空题 *_1、测试linux操作系统加固时，需要打开哪个防护开关? 单选题A、文件防护开关 【正确答案】B、IP流量过滤开关C、进程结束开关D、进程创建开关2、如何在云中心查看agent开启了哪些防护策略？ 单选题A、功能设置-功能开关 【正确答案】B、功能设置-插件状态C、通过风险发现D、功能设置-模板管理3、Windows安装agent后，哪项功能可以防护注册表？ 单选题A、文件监控与防护B、操作系统加固 【正确答案】C、应用防护D、防暴力破解4、安装好agent以后在PC控制端查看该服务器发

2、现功能模块不全，为什么？ 单选题A、PC控制端安装错误B、agent服务没有起来C、云中心故障D、驱动模块没有安装成功 【正确答案】5、导入授权是需要登录哪个账号？ 单选题A、superadmin 【正确答案】B、systemadminC、auditadminD、业务账号6、对Java类防护部署RASP时需要使用到的组件为？ 单选题A、从官网单独下载B、agent安装目录下的JSPAgent目录 【正确答案】C、使用的web中间件自身的插件D、控制台下载7、打开下列哪个功能可以屏蔽漏扫设备的扫描？ 单选题A、暴力破解B、操作系统加固C、封闭端口D、开启应用防护并开启屏蔽扫描器 【正确答案】8、

3、获取Agent安装包方式中不正确的说法是？ 单选题A、直接获取：可以通过拷贝等方式，传递Agent端安装包。B、通过云管理中心获取：可以通过访问Web管理端，下载Agent端安装包C、通过一键安装方式安装：一键安装方式安装会自动下载Agent安装包D、登录云中心服务器之后在/usr/local下拷贝 【正确答案】9、客户发现黑白名单没有生效，需要检查什么？ 单选题A、检查ip流量过滤开关是否打开 【正确答案】B、检查操作系统加固是否打开C、检查应用防护是否打开D、检查驱动是否加载10、哪个功能可以做到对web目录进行强制访问控制？ 单选题A、web应用防护B、操作系统加固C、自身防护D、文件监

4、控与防护 【正确答案】11、如何使用云中心监控服务器磁盘、内存以及CPU使用情况？ 单选题A、无法查看B、资产清点-服务器资产-资产详情C、通过客户端查看D、安全运维-性能监控 【正确答案】12、下列那个用户具有手动解绑服务器来释放授权的权限？ 单选题A、superadmin 【正确答案】B、systemadminC、auditadminD、业务用户13、PC控制端单机登录需要连接agent的哪个端口? 单选题A、443B、555C、5555 【正确答案】D、8014、安装agent时什么操作系统不可用一键安装命令安装？ 单选题A、windowsserver2003 【正确答案】B、windo

5、wsserver2008C、windowsserver2012D、windowsserver201615、操作系统加固可以禁止哪项操作？ 单选题A、禁止应用访问数据库B、禁止系统文件被修改 【正确答案】C、禁止端口访问D、禁止进程自杀16、apache-tomcat-api服务启动失败，应查看哪个日志文件？ 单选题A、catalina.out 【正确答案】B、tomcat.errorC、tomcat.logD、tomcat.err17、云锁监控到有外网地址频繁扫描内网主机的端口，应开启什么防护？ 单选题A、防端口扫描 【正确答案】B、操作系统加固C、防暴力破解D、应用防护18、内网环境出现一台

6、失陷主机，最快速有效的处理方式是？ 单选题A、断开与云中心的通信B、功能设置-封闭端口C、卸载agentD、功能设置-一键隔离 【正确答案】19、云中心业务管理平台访问地址是？ 单选题A、https:/ip 【正确答案】B、https:/ip/console/adminC、http:/ipD、http:/ip/console/admin20、可以修改业务账号权限的管理员，以下正确的是？ 单选题A、auditadminB、systemaminC、superadmin 【正确答案】D、所有管理员都可以修改21、黑客入侵服务器的主要方式？A、暴力破解 【正确答案】B、漏洞利用攻击 【正确答案】C、W

7、EB流量攻击 【正确答案】D、内部攻击 【正确答案】22、服务器安全建设面临的挑战？A、服务器资产不清晰 【正确答案】B、服务器风险不可知 【正确答案】C、对未知威胁没有防护能力 【正确答案】D、攻击溯源不精确 【正确答案】23、奇安信云锁服务器安全管理系统以加固服务器操作系统和应用，提升服务器内生安全能力为核心思想，从那几个阶段构建服务器端防护体系？A、前期准备 【正确答案】B、安全意识培养C、攻防对抗 【正确答案】D、回溯分析 【正确答案】24、Agent端提供产品安全检测能力，实现对服务器的那些防护功能？A、Webshell沙箱B、行为监控 【正确答案】C、入侵检测 【正确答案】D、系统

8、加固 【正确答案】25、病毒查杀所使用到那些病毒检测引擎？A、ClamAV 【正确答案】B、QVMC、QOWL 【正确答案】D、Bitdefender 【正确答案】26、奇安信云锁服务器安全管理系统必须加载的驱动？A、resguard_linux 【正确答案】B、secmodel_linux 【正确答案】C、syshook_linux 【正确答案】D、lsmod_linux27、风险发现从那几个维度检测服务器安全风险，提前做好加固工作？A、webshell扫描 【正确答案】B、弱口令扫描 【正确答案】C、漏洞扫描 【正确答案】D、病毒查杀28、事中对抗过程中通过服务器端轻量级agent构建怎样的一体化防护体系？A、网络层监控与防护 【正确答案】B、物理层监控与防护C、系统层监控及防护 【正确答案】D、应用层监控与防护 【正确答案】29、应用层-沙箱Webshell检测优势？A、不依赖文本特征检测 【正确答案】B、可检测自加密的脚本 【正确答案】C、可检测未活动的WebShell 【正确答