应急响应模拟题含答案

应急响应模拟题含答案一、单选题（共61题，每题1分，共61分）1.开源杀毒软件OAV(OpenAntiVirus)的匹配算法采用的是()。A、HASH算法B、单模式匹配算法C、多模式匹配算法D、暴力匹配算法正确答案：A2.用户在本地进行登录采用以下哪种方式A、批处理B、交互式登录C、网络D、服务正确答案：B3.1973年()就颁布了数据法,涉及到计算机犯罪问题,这是世界上第一部保护计算机数据的法律。A、欧共体B、瑞典C、美国D、新加坡正确答案：B4.异地容灾主备中心之间的距离较远(),因此一般采用异步镜像,会有少量的数据丢失。A、<200kmB、>200kmC、<100kmD、>300km正确答案：B5.在SQLserver中,用户备份如下内容()A、记录用户数据的所有用户数据库B、记录系统信息的系统数据库C、记录数据库改变的事务日志D、以上所有正确答案：D6.http状态码中，()表示访问成功，()表示坏请求，()表示服务不可用A、2xx,B、1xx,C、2xx,D、3xx,正确答案：A7.关于5类双绞线的特性,下列说法错误的是()。A、最大传输速率为10OMbpsB、双绞线传输信号无衰减C、节点间最大传输距离是100米D、在网络传输中,8根线都在工作正确答案：B8.要显示本机路由表信息,执行如下命令()。A、netstatB、netstatC、nbtstatD、nbtstat正确答案：B9.能够感染EXE,COM文件的病毒属于()。A、网络型病毒B、蠕虫型病毒C、文件型病毒D、系统引导型病毒正确答案：C10.下列哪句话是不正确的()。A、不存在能够防治未来所有恶意代码的软件程序或硬件设备B、现在的杀毒软件能够查杀未知恶意代码C、恶意代码产生在前,防治手段相对滞后D、数据备份是防治数据丢失的重要手段正确答案：B11.可通过（）等方式进行防御拒绝服务攻击。A、增强系统的容忍性B、入口流量过滤C、关闭不必要的服务D、以上都对正确答案：D12.下列数据库中属于外部风险的是？A、自然灾害B、信息窃取C、服务器硬件故障D、数据库本身故障正确答案：A13.以下哪项不是应急响应准备阶段应该做的?()A、编制和管理应急响应计划B、评估时间的影响范围,增强审计功能、备份完整系统C、建立和训练应急响应组织和准备相关的资源D、确定重要资产和风险,实施针对风险的防护措施正确答案：B14.以下不是单模式匹配算法的为()。A、BMB、DFSAC、QSD、KMP正确答案：B15.灾难等级恢复能力第六级是什么?()A、备用场地支持B、实时数据传输及完整设备支持C、数据零丢失和远程集群支持D、电子传输及完整设备支持正确答案：C16.关于光纤的特性,下列说法正确的是()。A、光纤传输的是光信号,因此抗干扰能力比较强B、光纤传输距离无极限C、因为光速很快,光纤的传输速率是无极限的D、因为光纤传输的是光信号,因此传输信号无衰减正确答案：A17.标准的http响应报文中，以下哪个说法是错误的A、可以从响应的头部首行中查看状态码以及状态码的解释B、响应报文中是不存在Header的，只有请求的时候才会有C、如果存在Body则可以查看Content-Length来去确定Body的长度D、响应报文中的Body中可以返回任意长度的内容正确答案：B18.()是用每一种恶意代码体含有的特定字符串对被检测的对象进行扫描。A、加总比对法B、分析法C、比较法D、扫描法正确答案：D19.关于http和https描述错误的是A、HTTPS标准端口是80，HTTP标准端口是445B、HTTPS的安全基础是TLS/SSLC、HTTPS需要用到SSL证书，而HTTP不需要D、HTTPS是加密传输协议，HTTP是明文件传输协议正确答案：A20.Brupsuite中暴力截包改包的模块是哪个A、proxyB、intruderC、reqeaterD、decoder正确答案：A21.多模式匹配算法的和单模式匹配算法比较,其最根本的特点是()。A、一遍扫描可以处理多个串B、采用二叉树结构组织词典C、速度快D、采用树形结构组织词典正确答案：A22.不属于备份种类的是?()A、全量备份B、差异备份C、完全备份D、差增备份正确答案：D23.HTTP应答中的500错误是：A、服务器内部出错B、文件未找到C、没有访问权限D、客户端网络不通正确答案：A24.爆破的原理其实是通过枚举的方式来实现的枚举域名的()记录。A、AB、BC、CD、D正确答案：A25.HTTPCODE中403代表什么含义？A、服务器当前无法处理请求B、服务器不能或者不会处理该请求C、服务器收到该请求但是拒绝提供服务D、服务器无法回应且不知原因正确答案：C26.下列()不属于数据链路层的功能。A、帧同步B、路由选择C、建立连接D、差错检测正确答案：B27.__是指在一次全备份或上一次增量备份后,以后每次的备份只需要备份与前一次相比或者修改的文件(A、差异备份B、增量备份C、全量备份正确答案：B28.下列机构中,()不是全球权威的防病毒软件评测机构。A、WildListB、AV-testC、VirusBulletinD、ICSA正确答案：A29.如果不能重现故障,则问题的原因是()。A、用户错误B、软件配置错误C、网络故障D、硬件故障正确答案：A30.下列备份种类中备份速度最快的是?()A、差异备份B、完全备份C、增量备份正确答案：C31.数据库加固方式中，不属于防信息窃取的是A、强化错误日志的文件权限B、强化二进制日志的文件权限C、禁用MYSQL的命令历史D、shell强化数据库文件权限正确答案：C32.数据库的加固方式中，不属于防口令破解的是A、启用错误日志B、删除与数据库无关的账号C、为弱口令账户设置强壮口令D、删除空账号正确答案：A33.业务系统面临的风险中，不属于外部风险的是A、系统漏洞B、资金盗刷C、信息泄露D、web漏洞正确答案：B34.()程序具有罕见的双程序结构,分为蠕虫部分(网络传播)和病毒部分(感染文件,破坏文件)A、求职信B、红色代码(Codered)C、NimudaD、sql蠕虫王正确答案：A35.第一个跨Windows和Linux平台的恶意代码是()。A、LionB、W32.WinuxC、BlissD、Staog正确答案：B36.()是指在一次全备份后到进行差异备份的这段时间内,对那些增加或者修改文件的备份。A、计划备份B、完整备份C、增量备份D、差异备份正确答案：D37.使用union的SQL注入的类型是A、联合查询注入B、布尔注入C、基于时间延迟注入D、报错注入正确答案：A38.备份通常细分为系统备份和()A、文件备份B、密码备份C、密钥备份D、数据库备份正确答案：C39.2020年全球的APT活动涉及到以下哪个领域最多？A、政治B、金融C、医疗D、能源正确答案：C40.下列说法错误的是()。A、计算机软硬件产品的危弱性是恶意代码产生和流行的技术原因B、微机的普及应用是恶意代码产生的根本原因C、恶意代码是计算机犯罪的一种新的衍化形式D、恶意代码是指那些具有自我复制能力的计算机程序或代码片段,它能影响计算机软件、硬件的正常运行,破坏数据的正确与完整。正确答案：B41.根据漏洞实际情况对漏洞进行修复，常见业务逻辑漏洞的修复方式有:A、对传输进行加密B、增加验证码长度C、设置IP锁定机制D、以上都是正确答案：D42.业务逻辑漏洞包括:A、登录未使用模糊提示B、验证码处存在逻辑漏洞C、支付处存在逻辑漏洞D、以上都是正确答案：D43.数据备份系统要求完全数据备份至少每周几次?()A、一次B、六次C、三次D、四次正确答案：A44.如何删除SQL的命令历史A、rmB、dropC、dropD、rm正确答案：A45.要设置系统的自动还原功能可使用的对话框()A、设备管理B、系统属性C、计算机管理D、显示属性正确答案：B46.在过滤器中使用http.request==1表示的是A、显示源端口是1的所有TCP协议B、显示状态码是1的所有请求C、显示所有本机发起的请求D、过滤所有的HTTP请求正确答案：D47.下面()不属于解决问题的过程。A、测试解决方法B、描述OSI参考模型C、定义问题D、收集信息正确答案：B48.同城容灾是在同城或相近区域内()建立两个数据中心,用于防范火灾、建筑物破坏、供电故障、计算机系统及人为破坏引起的灾难。A、≥100kmB、≤100kmC、≥200kmD、≤200km正确答案：D49.在过滤器中使用tcp.port==80表示的是A、显示源端口是80的所有TCP协议B、显示目的端口是80的所有TCP协议C、显示所有端口是80的所有TCP协议D、以上都不是正确答案：C50.个人防火墙与边际防火墙的最根本区别是()。A、个人防火墙可以控制应用程序访问策略B、个人防火墙可以控制协议C、个人防火墙可以控制端口D、个人防火墙是软件产品,而边际防火墙是硬件产品正确答案：A51.对一些网络Sniffer(嗅探器)软件,例如SnifferPro只有在同一个()上才能直接监测网络通信。A、集线器B、路由器C、交换机D、网桥正确答案：B52.如果故障只影响一台工作站,应该检查网络的()。A、区域路由器接口B、工作站的网卡和网线C、服务器D、交换机和主干网正确答案：B53.著名特洛伊木马“网络神偷”采用的是()隐藏技术。A、反弹式木马技术B、远程线程插入技术C、ICMP协议技术D、远程代码插入技术正确答案：A54.()起由公安部主持制定、国家技术标准局发布的中华人民共和国国家标准GB17895-1999《计算机信息系统安全保护等级划分准则》开始实施。A、2000年1月1日B、2001年1月1日C、2002年1月1日D、2003年1月1日正确答案：B55.第一个真正意义的宏病毒起源于()应用程序。A、WordB、Lotus1-2-3C、ExcelD、PowerPoint正确答案：B56.()是指在一次全备份或上一次增量备份后,以后每次的备份只需备份与前一次相比增加和或者修改的文件。A、差异备份B、增量备份C、计划备份D、全量备份正确答案：B57.僵尸网络的最大危害是,黑客可以利用该网络发起()。A、入侵攻击B、DDOS攻击C、网络监听D、心理攻击正确答案：B58.在进行恢复时,我们只需要对()全备份和最后一次差异备份进行恢复。差异备份在避免了另外两种备份策略缺陷的同时,又具备了它们的各自的优点。A、第二次B、第一次C、第三次D、第四次正确答案：B59.表是由（）和（）组成的？A、字段；数据库B、字段；字段内容C、数据库；字段内容D、表头；字段正确答案：B60.Servlet处理请求的方式为()以运行的方式A、以调度的方式B、以运行的方式C、以程序的方式D、以线程的方式正确答案：D61.恶意代码是()。A、一段特制的程序或代码片段B、芯片霉变C、硬件故障D、被损坏的程序正确答案：A二、多选题（共15题，每题1分，共15分）1.恢复备份的操作正确的是()A、单击“下一步”按钮,屏幕弹出对话框,在其中查看中勾选要还原的项目。B、单击“下一步”按钮,屏幕弹出“备份”对话框,点击此按钮。C、单击“下一步”按钮【选择恢复类型】中选择需要恢复的内容,可以选择【文件和文件夹和【卷】两个恢复方式,本次选择【文件和文件夹】,单击【下一步】按钮。D、单击E、单击“下一步”按钮,在【恢复向导】对话框中选择备份存储的位置。正确答案：ACDE2.备份数据可以储存在哪里?()A、本地磁盘B、USBC、外接式磁盘D、网络共享文件夹正确答案：ABCD3.备份的种类是哪几种?()A、完整备份B、增量备份C、差异备份D、两地三中心E、计划备份F、全量备份正确答案：ABCDEF4.在构建容灾系统时,首先考虑的是结合实际情况选择合理的数据复制技术,在选择合理的复制技术时主要考虑以下哪几种因素()A、数据保护程度B、灾难承受程度C、灾难接受程度D、业务影响程度正确答案：ABD5.常规流行性失陷情报包括以下哪些范围信息？A、蠕虫木马B、黑客工具C、僵尸网络D、后门软件正确答案：ABCD6.APT可能造成的影响包括哪些？A、商业机密泄露B、业务终止C、国家机密泄露D、损害单位声誉正确答案：ABCD7.全流量分析包含()。A、分析web攻击B、分析DNS攻击C、分析病毒D、分析ARP攻击正确答案：ABCD8.两地三中心的技术选择度量标准是哪几个?()A、灾难承受程度B、业务影响程度C、数据保护程度D、数据的连续性正确答案：ABC9.备份种类有哪几种?()A、全量备份B、两地三中心C、增加备份D、完整备份E、差异备份F、计划备份G、增量备份正确答案：ABCDEFG10.应急响应计划文档的总则包括哪些?()A、编制依据B、工作原则C、编制目的D、适用范围正确答案：ABCD11.差异备份有什么优点?()A、所需磁带少B、恢复时间短C、时间短D、恢复时间长正确答案：ABC12.在构建容灾系统时,在选择合理的数据复制技术是主要考虑哪些因素?()A、灾难承受程度B、数据保护程度。C、业务影响程度正确答案：ABC13.APT攻击的常见对象包括以下哪些？A、在校师生B、企业公司C、国家机关D、基础设施行业正确答案：BCD14.应急响应计划的附件提供了计划主题不包括的关键细节。()A、具体的组织体系结构及人员职责B、应急响应计划各小组成员的联络信息C、供应商联络信息,包括离站存储和备用站点的外部联系点(POC)正确答案：ABC15.关于HTTP状态码说法正确的是A、404B、403C、302D、503正确答案：BD三、判断题（共32题，每题1分，共32分）1.逻辑炸弹和复活节彩蛋是同一种软件功能。()A、正确B、错误正确答案：B2.webshell可以分为三类，分别是：小马、大马和一句话木马。A、正确B、错误正确答案：A3.Wireshark自带的协议分层统计功能可以将网络流量图形化显示，更直观的将网络情况显示出来。在分析大流量DDoS攻击时，会经常使用该功能。A、正确B、错误正确答案：B4.APT攻击中用以进行火力侦察的木马通常是一次性的A、正确B、错误正确答案：A5.通过IIS日志可以查找网站是否存在死链接；通过IIS日志可以查找网站是否存在程序错误；通过IIS日志可以查找网站是否被入侵过。A、正确B、错误正确答案：A6.目的性是恶意代码的基本特征,也是法律上判断恶意代码的标准。()A、正确B、错误正确答案：A7.特洛伊木马可以实现远程控制功能。()A、正确B、错误正确答案：A8.5类双绞线的节点间的最大传输距离为500m。()A、正确B、错误正确答案：B9.完成差异备份前,需要进行完整备份。()A、正确B、错误正确答案：A10.同城容灾是在同城或相近区域内建立一个数据中心()A、正确B、错误正确答案：B11.mysql数据库启用符号链接支持之后，可能会造成数据文件被有意或无意破坏，应禁止使用符号链接。A、正确B、错误正确答案：A12.漏洞扫描防护可通过合理的安全策略、关闭不必要的服务、减少信息泄露、限制访问次数等方式进行防范。A、正确B、错误正确答案：A13.用IP协议进行远程维护的设备使用SSH等加密协议。A、正确B、错误正确答案：A14.应急处置工作首先要进行信息系统重建。()A、正确B、错误正确答案：B15.ARP属于网络层的协议。()A、正确B、错误正确答案：A16.包含有害漏洞但其目的是合法的软件不是恶意软件。()A、正确B、错误正确答案：A17.非军事化区域DMZ(DemilitarizedZone):通常用于企业内部网络和外部网络之间的小网络区域。A、正确B