应急处置考试题

应急处置考试题您的姓名：[填空题]*_________________________________一、单项选择题1.以下不属于本预案编制依据的是（）[单选题]*A.《国家网络安全事件应急预案》B.《证券期货业网络安全事件应急预案》C.《广州期货交易所突发事件应急预案（试行）》D.《网络安全法实施条例》(正确答案)2.网络安全事件工作原则不包含以下哪一项（）[单选题]*A.统一指挥、密切协同B.谁主管谁负责、谁运行谁负责C.优先处置、事后上报(正确答案)D.科学处置、及时报告3.网络安全事件处置价值优先顺序第一位是（）[单选题]*A.人身安全(正确答案)B.市场公平C.持续交易D.数据安全4.负责制定各类网络安全事件应急手册的部门是（）[单选题]*A.信息科技部B.广期科技(正确答案)C.办公室D.宣传部门5.负责填写网络安全事件情况报告书并向证监会科技监管司、公安上报的是（）[单选题]*A.信息科技部(正确答案)B.广期科技C.运维部D.市场部6.集中竞价交易系统、行情系统属于前台系统哪一类（）[单选题]*A.五类(正确答案)B.四类C.三类D.二类7.服务能力异常80%以上定义为（）[单选题]*A.中度异常B.严重异常(正确答案)C.轻度异常D.完全瘫痪8.五类系统严重异常持续30分钟以上对应事件等级为（）[单选题]*A.I级特别重大(正确答案)B.II级重大C.III级较大D.IV级一般9.投资者数据泄露100万人以上属于（）[单选题]*A.特别重大事件(正确答案)B.重大事件C.较大事件D.一般事件10.结算金额差错10亿元以上且未达百亿对应事件等级（）[单选题]*A.I级B.II级(正确答案)C.III级D.IV级11.投资者数据泄露1万人以上、10万人以下为（）[单选题]*A.I级B.II级C.III级(正确答案)D.IV级12.后台、系统故障未造成一般及以上级别的事件，定级为（）[单选题]*A.I级B.II级C.IV级D.V级内部事件(正确答案)13.应急演练记录保存最低年限为（）[单选题]*A.1年B.2年(正确答案)C.3年D.5年14.一般及以上网络安全事件发生后，需在多久内向领导小组电话/群内报告（）[单选题]*A.20分钟(正确答案)B.30分钟C.1小时D.2小时15.一般及以上事件，向证监会书面报告时限为（）[单选题]*A.20分钟B.30分钟C.1小时(正确答案)D.2小时16.I、II级事件处置过程中，至少多久上报一次进展（）[单选题]*A.15分钟B.30分钟(正确答案)C.1小时D.2小时17.I/II/III/IV级事件处置完成后，总结报告需几日内报送证监会（）[单选题]*A.5个工作日B.7个工作日(正确答案)C.15个工作日D.30个工作日18.事件补充报告需在系统恢复后多少个工作日内上报证监会（）[单选题]*A.7B.10C.15D.30(正确答案)19.运营商线路中断属于哪一类事件原因（）[单选题]*A.内部故障事件B.外部故障事件(正确答案)C.人为失误事件D.不可抗力事件20.地震、台风引发的网络安全事件属于（）[单选题]*A.人为破坏事件B.外部故障事件C.人为失误事件D.不可抗力事件(正确答案)21.如使用在线ODTR进行功能，进入哪个菜单进行操作（）[单选题]*A.OTN光层链路B.光功率管理C.智能光纤管理系统(正确答案)D.WDM保护子网22.思科交换机最多支持配置多少个本地端口镜像（）[单选题]*A.2B.4(正确答案)C.8D.1623.华为交换机最多支持配置多少个本地端口镜像（）[单选题]*A.2B.4C.8(正确答案)D.1624.查看华为防火墙会话日志需要在下载以下哪类文件查看（）[单选题]*A.Service(正确答案)B.securityC.stlmlogD.Ipustat25.应用安全网关SSL配置开启HTTP转发和URL改写，是在以下哪个功能中（）[单选题]*A.后台服务B.虚拟服务(正确答案)C.静态策略D.SSL虚拟主机26.波分设备查看主备状态的操作步骤是（）[单选题]*A.【物理拓扑】-点击对应网元-【网元视图】-【网元管理】-【网元管理器】-【端口保护】-【查询】-【查询所有】(正确答案)B.【物理拓扑】-点击对应网元-【网元视图】-【OLP板卡】-【查询光功率】-【查询】C.【物理拓扑】-点击对应网元-【网元视图】-【OLP板卡】-【WDM性能浏览】-查询“15分钟”或者“24小时”D.主菜单-【配置】-【波分光层运维管理】-【智能光纤管理系统】-选线路-【启动探测】27.思科交换机配置access模式端口不应该出现哪句命令（）[单选题]*A.switchportB.switchportaccessvlanxxC.spanning-treeporttypeedgeD.switchportmodetrunk(正确答案)28.应用安全网关SSL新建静态策略应在哪一界面中操作（）[单选题]*A.“后台服务”B.“虚拟服务”C.“策略”(正确答案)D.“HTTP设置”29.DDoS防护系统管理平台ADSM中点击【流量监控】-【系统概览】有什么效果（）[单选题]*A.查看攻击情况概览的ADS设备运行情况(正确答案)B.自动生成选定周期内攻击情况报表C.查看攻击日志D.编辑防护规则30.山石防火墙创建地址对象的操作方法是（C）[单选题]*A.依次点击【对象】-【地址】-【地址】-【新建】-填写名称以及IP地址-【确定】B.依次点击【策略＆对象】-【地址】-新建地址填写“名称”、“类型”、“IP/掩码”-【确认】C.依次点击【对象】-【地址簿】-新建地址簿，根据实际情况填写各内容-【确定】(正确答案)D.依次点击【对象】-【服务簿】-【服务】-新建服务填写各内容31.思科设备升级的命令是（）[单选题]*A.startupsystem-softwarexxxB.installallnxosbootflash:xx.bin(正确答案)C.showversionD.showfilebootflash:xx.binmd5sum32.网管系统中每日几点会自动生成一份日报到【历史查看】（）[单选题]*A.每日凌晨3点B.每日下午3点15分(正确答案)C.每日早上8点55分D.每日晚上9点33.网管系统线路流量报表最多可查询最近几个月的数据（）[单选题]*A.1B.4C.2D.3(正确答案)34.白云主中心业务网统一接入区设备管理地址选用哪一地址段（）[单选题]*A./24(正确答案)B./24C./24D./2435.故障发生后首要原则是什么（）[单选题]*A.定位故障B.恢复业务(正确答案)C.保留故障现场的任何记录D.评估影响36.对于设备CPU、内存高的突发情况，要求对业务受影响的修复时间为（）[单选题]*A.小于3分钟B.小于5分钟C.小于10分钟(正确答案)D.小于30分钟37.思科端口发生故障，查看端口光功率的命令是（）[单选题]*A.showinterfacee1/xtransceiverdetail(正确答案)B.displayinterface100g1/0/xverbosetransceiverC.showinterfacestatusD.dispplayinterfacebreif38.业务网中对外服务的系统如电子出入金系统、会服系统和电子仓单系统在哪个网络分区中（）[单选题]*A.周边业务一区B.周边业务二区(正确答案)C.周边业务三区D.周边业务四区39.设备原厂提供怎样的RMA备件替换服务（）[单选题]*A.7*24*4(正确答案)B.7*8*4C.5*24*4D.5*8*440.单板故障场景下，若系统未触发倒换，应该用什么命令关闭故障板卡（）[单选题]*A.shutdownB.rebootC.poweroffslot(正确答案)D.delete二、多项选择题41.网络安全事件包含的危害情形有（）*A.人为操作破坏(正确答案)B.软硬件缺陷故障(正确答案)C.自然灾害影响(正确答案)D.系统数据损毁、泄露(正确答案)42.网络安全事件六大工作原则包含（）*A.注重预防、减少风险(正确答案)B.科学处置、及时报告(正确答案)C.以人为本、公平优先(正确答案)D.实事求是、客观公正(正确答案)43.广期科技承担的职能有（）*A.制定应急处置手册、故障处置方案(正确答案)B.向领导小组上报事件情况(正确答案)C.组织领导小组工作会议(正确答案)D.维护运营商、厂商等应急联络清单(正确答案)44.前台系统包含以下哪些类别（）*A.五类系统(正确答案)B.四类系统(正确答案)C.三类系统(正确答案)D.一类系统(正确答案)45.后台系统包含以下哪些系统（）*A.结算系统(正确答案)B.交割系统(正确答案)C.统一开户系统(正确答案)D.交易管理系统(正确答案)46.系统服务能力异常分为哪几类（）*A.严重异常(正确答案)B.中度异常(正确答案)C.轻度异常(正确答案)D.完全中断47.网络安全事件分级判定遵循的规则包含（）*A.综合系统类别、异常时长、数据损失、资金损失定级(正确答案)B.同时满足多个等级，按孰高原则定级(正确答案)C.基础设施事件参考承载业务影响定级(正确答案)D.符合从轻情形可酌情降低(正确答案)48.下列属于应急准备工作内容的有（）*A.应急预案、操作手册编制(正确答案)B.组织和人员(正确答案)C.系统备份(正确答案)D.应急演练(正确答案)49.I、II级事件需要同步上报的单位包含（）*A.证监会相关部门(正确答案)B.驻会纪检监察组(正确答案)C.当地公安部门(正确答案)D.业务关联合作机构(正确答案)50.网络安全事件按成因分为（）*A.内部故障、外部故障(正确答案)B.人为失误(正确答案)C.人为破坏(正确答案)D.不可抗力(正确答案)51.波分设备历史收光情况查询，可查询的统计周期是（）*A.15分钟(正确答案)B.30分钟C.12小时D.24小时(正确答案)52.SSL设备配置静态策略的主要用于将以下哪些选项进行关联（）*A.后台服务(正确答案)B.SSL虚拟主机C.虚拟服务(正确答案)D.客户端证书53.SSL设备中配置SSL虚拟主机主要谁以下哪些内容（）*A.证书导入(正确答案)B.客户端认证设置(正确答案)C.SSL密码套件设置(正确答案)D.对外映射的IP和端口号54.配置应用交付AD设备的ACL时，可根据以下哪些选项进行访问控制（）*A.全部链路(正确答案)B.目的IP(正确答案)C.指定链路(正确答案)D.协议(正确答案)55.防火墙策略需求需要填写以下哪些信息（）*A.源系统(正确答案)B.目标端口号(正确答案)C.源端口D.协议(正确答案)56.波分设备的常用操作包括（）*A.主备状态查询(正确答案)B.查看收光功率(正确答案)C.在线光路检测(正确答案)D.人工倒换(正确答案)57.DDoS防护系统【攻击事件】界面可查看哪些信息（）*A.攻击者源IP(正确答案)B.攻击流量(正确答案)C.被攻击IP、端口(正确答案)D.攻击类型(正确答案)58.思科交换机升级操作中应该会使用到哪些命令（）*A.startupsystem-softwarexxx.ccB.showfilebootflash:xx.binmd5sum(正确答案)C.installallnxosbootflash:xx.bin(正确答案)D.displayversion59.专线开通申请审批中必须核对清楚哪些信息（）*A.用户接入带宽(正确答案)B.运营商(正确答案)C.装机地址(正确答案)D.对端机房等级(正确答案)60.在堡垒机中新建网络资产有哪些信息是必填的（）*A.资产名称(正确答案)B.资产IP(正确答案)C.简要说明D.资产组三、判断题61.内部系统故障会直接对前台交易业务造成损害。[判断题]*对错(正确答案)62.二类系统指集中竞价交易、实时行情系统。[判断题]*对错(正确答案)63.具有冗余架构且按时切换不影响业务的事件可酌情从轻定级。[判断题]*对(正确答案)错64.V级内部事件无需留存处置记录、无需总结。[判断题]*对错(正确答案)65.III、IV级事件首次上报后，无重大变化无需持续上报进展。[判断题]*对(正确答案)错66.事件报告允许迟报、漏报，事后补充说明即可。[判断题]*对错(正确答案)67.交易所暂停交易、调整开市时间需对外发布市场公告。[判断题]*对(正确答案)错68.人为木马病毒攻击属于人为破坏类网络安全事件。[判断题]*对(正确答案)错69.重大事件（II级）数据泄露标准为10万人以上投资者数据。[判断题]*对(正确答案)错70.应急处置结束后无需留存操作日志、故障证据。[判断题]*对错(正确答案)71.波分系统进入网元视图后，点击【OLP板卡】选择【查询OLP光功率】后，即可查询当前接入光功率。[判断题]*对错(正确答案)72.为防止默认vlan可能形成环路，交换机trunk口配置均不放通vlan1。[判断题]*对(正确答案)错73.华为交换机服务器接口配置包含命令:storm-controlbroadcastlevel1.00。[判断题]*对错(正确答案)74.信安世纪SSL设备采集诊断信息时，可直接通过web界面，在【调试文件】处下载，无需SSH登录设备执行debug命令。[判断题]*对错(正确答案)75.SSL设备配置URL改写时，原主机名和原路径填写改写后的URL。[判断题]*对错(正确答案)76.DDoS防护系统管理平台ADSM不支持一键采集诊断信息。[判断题]*对错(正确答案)77.配置防护策略管理的配置为层层递进式的配置，每层配置点击【下一步】时均会触发策略下发。[判断题]*对(正确答案)错78.我所常用的防火墙（华为、飞塔、山石）策略配置，均支持一次性或者周期性的时间表。[判断题]*对(正确答案)错79.业务交换机上配置流量镜像，按照以下方法配置能将接口1的流量自动打上vlantag再转发给接口10。tapgrou