G01单选题、多选题、判断题附有答案

G01单选题、多选题、判断题1、在(V5)G01公有云场景中，以下操作正确的是（）？A、在新服务器开始进行agent安装，先确认系统版本是否匹配，再把安装包上传到服务器上，解压后./inslall进行安装B、在新服务器开始进行agent安装，先确认系统版本是否匹配，修改hosts文件，再把安装包上传到服务器上，解压后./inslall进行安装C、在新服务器开始进行agent安装，先确认系统版本是否匹配，修改hosts文件，确认安装包位数,再把安装包上传到服务器上，解压后.install进行安装(正确答案)D、在新服务器开始进行aqent安装，把安装包上传到服务器上，解压后./install进行安装2、(V5)G01公有云agent临时停止驱动（）？A、uninstalldriver(正确答案)B、uninstallC、UpdateD、upsd3、打开下列哪个功能可以屏蔽漏扫设备的扫描（）？A、封闭端口B、开启应用防护并开启屏蔽扫描器(正确答案)C、操作系统加固D、暴力破解5、进入到网防G01公有防护端默认安装路径C\:ProgramFiles(x86)\GoDofonce\GovDefenceAgent\，运行命令修改监听端口（）？A、YSTools.exe(正确答案)B、set.exeC、bindserverexeD、updateexe6、G01公有云云中心应用防护模版不包含以下哪个功能项（）？A、堡垒锁设置B、应用漏洞防护C、虚拟补丁(正确答案)D、威胁行为防护7、假如在（V5）G01公有云云中心安全日志中进程"C:WindowslSystem32\SIHClient.exe"创建可执行文件被拦截”，想要放行，如何操作（）？A、防护规则设置一例外进程设置一新增例外进程一勾选生效服务器一确定下发(正确答案)B、系统配置一消息屏蔽一添加消息一添加例外C、系统配置一事件告警一添加告警添加例外D、防护规则设置一高级防护一详细设置一系统防护操作系统加固一添加例外8、私有云V2版本云中心，检查RASP插件安装的功能路径正确的是（）？A、web应用防护插件安装B、堡垒锁防护应用堡参锁插件安装C、运维管理-防护列表-插件安装D、运维管理-防护开关控制-插件安装(正确答案)9、私有云V2版本云中心，关于一键隔离中单向隔离描述止确的是（）？A、被隔离主机不可以访问其他主机，其他主机可以访问被隔离主机(正确答案)B、被隔离主机可以访问其他主机，其他主机不能访问被隔离主机C、板隔离主机可以访问其他主机，其他主机也可以访问被隔离主机D、被隔离主机不可以访问其他主机，其他主机也不可以访问被隔离主机10、私有云V2版本云中心，服务启动顺序是什么（）？A、ssk-->app-->apiB、api-->ssk-->appC、app-->ssk---api(正确答案)D、ssk-->api-->app11、系统检测到你有非法操作（）己记录您的ipxx.xx.xx.xx时间:2016:01-23提交页面:test.asp?id=15提交内容and1=1是什么攻击?（）？A、命令执行B、提权C、注入(正确答案)D、跨站12、假如服务器运维人员在安装更新Tomcat时失败，那么哪个功能最有可能导致Tomcat九法更新（）？A、高级防护B、操作系统加固(正确答案)C、web防护D、自身防护13、下列哪一中间件都需要手动安装RASP插件（）？A、Tomcat，Nginx，Apache，IlS，WeblogicB、Tomcat，IIs，Jboss，WebSphere，WeblogicC、Tomcat，Jetty，Glassfish，Apache，WeblogicD、Jboss，Glassfish，WebSphere，Jetty，Weblogic(正确答案)14、私有云V2版本云中心，查看elasticsearch节点状态命令正确的是（）？A、curl-XGET'http:.i/localhost7901/_cat/nodes?v'B、curi-XGET'http://localhost:80/_cat/nodes?v'C、curl-XGET'http:llocalhost:9200/_cat/nodes?v'(正确答案)D、curl-XGET'htto:/localhost:3306/_cat/nodes?v'15、Linuxagent查看驱动模块是否加载的命令是（）？A、Ismodlgreplinux(正确答案)B、ps-ef|grep网防G01C、netstat-anpt|grep555D、service网防G01status16、下列哪一项不是(V5)公有云G01的功能（）？A、威胁情报(正确答案)B、安全告警与日志C、防护模版D、工单服务17、(V5)G01公有云云中心的帮助页面的域名地址是什么（）？A、.B、HYPERLINKnormalLink\tdkeyk28jer\tdfe-10\tdfu\tdltinlineC、D、/help/(正确答案)18、禁止某个IP的主机访问本服务器服务，应设置网防GO1那个功能（）？A、防护开关B、堡垒锁C、IP黑白名单(正确答案)D、防端口扫描19、选出以下agent安装完成后，不属于查询agent相关服务命令的（）？A、Ismod|grepresguard_linuxB、ps-ef|greplinux(正确答案)C、lsmodIgrepsecmodel_linuxD、ps-ef|grepgov20、选出以下选项中Agent端与云中心通讯地址的配置文件（）？A、config_gui.xmlB、cloud_center.xmlC、config_daemon.xmlD、config.xml(正确答案)21、下列web中间件不支持在windows环境下开启RASP（）？A、apacheB、nginx(正确答案)C、weblogicD、tomcat22、对动态网络地址转换(NAT)，不正确的说法是（）？A、每个连接使用一个端口.B、外部网络地址和内部地址一对一的映射(正确答案)C、最多可有64000个同时的动态NAT连接D、将很多内部地址映射到单个真实地址23、以下哪个中间件可以直接开启web防护（）？A、weblogicB、IIS(正确答案)C、都可以D、Tomcat24、当agent服务器开启操作系统加固后，对本机正常业务进行了拦截时该如何处理（）？A、添加白名单B、通过查看日志，添加操作系统加同例外进程(正确答案)C、关闭操作系统加固D、通过查看日志，关闭影响业务的子项功能25、G01私有云2.0版本中可以查看所有白名单的模块是（）？A、主机系统防护-新建策略(正确答案)B、运维管理-防护开关控制C、Web应用防护-新建策略D、运维管埋-防护列表26、新版(V5)G01公有云中，用户侧在安装部agent时，需要使用到的端口选项正确的是（）？A、8443B、443(正确答案)C、555D、790127、私有云V2版本云中心什么角色用户可以查看G01现有漏洞库（）？A、安全管理员(正确答案)B、系统管理员C、应用管理员D、审计员28、私有云V2版本云中心正式部署时需要的内存是多少（）？A、96GB、64GC、32GD、128G(正确答案)29、agent自防护的作用是（）？A、操作系统进行防护B、对操作系统及应用进行防护C、没有实际防护效果D、对agent自身安装目录进行防护(正确答案)30、Agent本地日志最大存储量可设置为（）？A、100MB、500M(正确答案)C、1GD、50M32、私有云V2版本云中心，云中心地址是以下哪个（）？A、https:/云中心IP(正确答案)B、https://云中心IP/console/loginC、http://云中心IP/D、https.//中心云IP/console/admin33、私有云V2版云中心，账户登录错误次数默认限制次数为多少次（）？A、10次(正确答案)B、8次C、6次D、5次34、Windows安装agent后驱动存放在以下哪个目录里（）？A、configB、dumpC、scriptD、driver(正确答案)35、(V5)G01公有云在哪个功能可以查看用户修改G01防护策略记录（）？A、授权管理B、子账号管理C、登录历史D、操作日志(正确答案)36、(V5)G01公有云中以下哪个日志可查看操作系统中的异常行为（）？A、操作日志B、登录历史C、安全日志(正确答案)D、攻击分析38、私有云V2版本云中心，关于用户登录双因子认证，下面描述正确的是（）？A、管理员用户不支持，业务用户支持B、管理员用户支持，业务用户不支持C、管理员用户和业务用户均支持(正确答案)D、管理员用户和业务用户均不支持39、私有云V2版本云中心，关于禁扫时问设置说法正确的是（）？A、设置禁扫时间后防护策略该时间段防护策略不生效B、设置禁扫时间后巡检任务无法下发(正确答案)C、设置禁扫时问后巡检任务和资产收集任务不生效D、设置禁扫时间后防护策略无法下发40、01公有云中，用户侧防护模版功能中请选择包含全部模饭的选项（）？A、系统防护模版应用防护模版堡华锁模版漏洞防护模版B、系统防护模版应用防护模版专项防护模版事件防护模版C、系统防护模版应用防模版专项防护模版漏洞防护模版D、系统功护模版应用防护模版专项防护模版堡垒锁模版(正确答案)43、新版(V5)G01公有云，在运营侧中哪个选项属于运营管理模块功能项（）？A、工单管理事件管理消息管理B、工单管理告警管理消息管理C、工单管理模版管理事件管理D、工单管理模版管理消息管理(正确答案)44、假如服务器运维人品在安装更新Tamcat时失败，那么哪个功能最有可能导致Tomcat无法更新（）？A、操作系统加固(正确答案)B、高级防护C、自身防护D、web防护46、私有云V2版本云中心，主机系统防护策略不存在那些防护状态（）？A、关闭防护B、默认防护(正确答案)C、防护D、监控47、禁止某个IP的主机访问本服务器服务，应没置网防G01那个功能（）？A、防护开关B、堡垒锁C、防端口扫描D、IP黑白名单(正确答案)48、Windows安装agent后驱动存放在以下哪个目录里（）？A、dumpB、configC、driver(正确答案)D、scripi49、选出以下选项中Agent端与云中心通讯地址的配置文件（）？A、config_daemonxmB、config.xml(正确答案)C、config_qui.xmlD、cloud_centerxml50、私有云V2版本云中心，云中心初期配置时时临时开启的端口是（）？A、8848、8500(正确答案)B、8848、555C、8443、8500D、790151、Windows服务器安装G01agent后，哪项功能可以防护注册表（）？A、操作系统加固(正确答案)B、应用防护C、文件监控与防护D、防暴力破解52、操作系统”例外”进行的添加功能描述正确的是（）？A、用于添加正常程序被误拦载的可执行文件(正确答案)B、用于添加操作系统加周防护的系统应用文件C、用户添加禁止访问本主机业务的IP地址信息D、用于添加开放的IP地址信息53、G01V2.0私有云关于未安装agent主机探测推述正确的是（）？A、以上说法都不对B、主动探测全网段未安装主机C、主动探测同网段未安装agent主机D、记录与安装agent进行端口交互的主机(正确答案)54、新版(V5)G01公有公，用户侧双因了认证在哪个模块内配置（）？A、安全与服务B、资产安全C、系统设置(正确答案)D、全局配置55、操作系统功能不能实下列（）安全需求（）？A、系统漏洞修复(正确答案)B、系统文件防护C、注册表防护D、对外进程防护56、apache-tomcat-api朋务启动失败，应查看哪个日志文件（）？A、tomcat.errorB、tomcat.errC、tomcat.logD、catalina.cut(正确答案)57、操作系统固功能打开后不生效，可能是因为（）？A、agent的守护进程没有启动B、系统驱动防护模快加载异常(正确答案)C、web中间件未止常运行D、防护日志异常58、请找出以下选项V5版hosts中IP、域名相对应正确的选项（）？A、37(正确答案)B、52C、51D、3459、G01私有云2.0业务受影响后排查问题，以下那个选项符合正常流程（）？A、排查该主机日志关闭影响业务的防范策略(正确答案)B、卸载agentC、防护开关调整为运维模式排查主机日志加白后开启仿护模式D、通过纸路模版下发关闭所有防护排查该主机日志加白后开启防护60、新版(V5)G1公有公，在运营侧下哪个项属于安全分析模块功能项（）？A、安全告警事件分析B、安全告警安全日志(正确答案)C、事件分析安全山志D、资产分析事件分析62、agent自身防护的作用（）？A、对操作系统进行防护B、没有实际助护效果C、对操作系统及应用进行防护D、对agent自身安装日录进行防护(正确答案)63、网站存在目录遍历漏洞，网站的绝对路径为/home/web/user/downloadjsp下的语句，哪种攻击代码可以成功下载系统的passwd敏感文件?（）？A、././././././etc/passwdB、././././././././etc/passwdC、../../../etc/passwd(正确答案)D、..//..//..//etc/passwd64、假如服务器远维人员在安装更新Tomcat时失败，那么哪个功能最有可能导致Tomcat无法更新（）？A、操作系统加固(正确答案)B、高级防护C、web防护D、自身防护65、网防G01防护端安装失败-安装界面出现乱码的解决方法有效是（）？A、检查CPU型号B、重启操作系统C、系统安装中文语言包(正确答案)D、新安装Agent软件66、下列web中间件不支持在windows环境下开启RASP（）？A、tomcatB、nginx(正确答案)C、apacheD、weblogic67、以下哪种原因可能造成高级防护功能开启后不生效?（）？A、驱动安装异常(正确答案)B、未开启web防护C、未开启自身防护D、未进行高级授权68、G01V2.0私有云默认的资产采集时间是（）？A、凌层3点(正确答案)B、晚上12点C、晚上10点点D、凌层5点69、(V5)G01公有云云中心应用防护模版不包含以下哪个功能项（）？A、应用漏洞防护B、堡垒锁设置C、虚拟补丁(正确答案)D、威胁行为防护70、私有云V2版本云中心，主机系统防护策略不存在那些防护状态（）？A、关闭防护B、监控C、防护D、默认防护(正确答案)71、以下对(V5)G01公有云云中心资产管理--详情项描述错误的是（）？A、最后在线时间与最后更新时间不同B、最后在线时间与最后更新时间相同(正确答案)C、可查看提作系统、内外网IP等基础信息D、可查看防护模版配署72、私有云V2版本云中心，不兼容的操作系统有那些（）？A、RedhatB、麒麟OSC、统信UOSD、HP-UX(正确答案)73、私有云V2版本云中心，服务器最低配置要求是什么（）？A、16核cpu、32G内仔、2T硬盘B、16核cpu、32G内存、1T硬盘C、32核cpu、64G内存、1T硬盘(正确答案)D、32核cpu、128G内存、2T硬盘74、私有云V2版本云中心，关于安全日志忽略和加白操作描述正确的是（）？A、忽略和加白后均上传日志B、忽略和加白后均不上传日志C、忽略后不上传日志，加白后上传日志D、忽略后上传日志，加白后不上传日志(正确答案)75、私有云V2版本云中心，哪个用户具有替换授权功能（）？A、auditadminB、业务用户C、superadminD、systemadmin(正确答案)多选题1、网防G01的架构有哪几部分组成（）？A、用户管理控制端(正确答案)B、微信管理端C、云管理中心(正确答案)D、服务器端(正确答案)2、下列选项是网防G01防护端不能安装在什么CPU架构的服务器（）？A、atom架构(正确答案)B、X86架构C、MIPS架构-64位(正确答案)D、ARM架构3、(V5)G01公有云服务端安装完成agent后发现操作系统加固无法开启，可能的原因是（）？A、服务器含有其他防护软件导致冲突(正确答案)B、网站中间件不兼容G01C、服务器端驱动未正常安装(正确答案)D、服务器操作系统未兼容G01(正确答案)4、网防G01可以防范下列哪些攻击方式（）？A、端口扫描(正确答案)B、网页木马(正确答案)C、勒索病毒(正确答案)D、暴力破解(正确答案)5、私有云V2版本云中心，系统堡垒锁包括以下哪些防护类型（）？A、敏感文件读防护(正确答案)B、以上都不对C、危险文件写防护(正确答案)D、危险命令执行防护(正确答案)6、不是Agent本地日志默认存储量的是（）？A、500MB、100MC、5G(正确答案)D、1G(正确答案)7、下列web中间件需要手工安装RASP防护插件的有（）？A、Tomcat7.5(正确答案)B、ApacheC、IIS7.5D、weblogic(正确答案)8、私有云V2版本云中心，用户登录支持哪些方式验证（）？A、短信验证(正确答案)B、统一身份认证C、验证码验证(正确答案)D、密码验证(正确答案)9、下列属于网防G01功能有（）？A、自身防护(正确答案)B、系统补丁C、操作系统