2026四川虹信软件股份有限公司招聘安全运维工程师岗位2人笔试历年难易错考点试卷带答案解析

2026四川虹信软件股份有限公司招聘安全运维工程师岗位2人笔试历年难易错考点试卷带答案解析一、单项选择题下列各题只有一个正确答案，请选出最恰当的选项（共25题）1、某企业防火墙日志显示，TCP协议80端口和UDP协议443端口均被多次访问，但安全运维人员需确认以下哪种协议配置错误？（单选）

A.HTTP服务默认使用TCP80端口

B.HTTPS服务默认使用UDP443端口

C.HTTPS服务默认使用TCP443端口

D.DNS查询默认使用TCP53端口2、某公司使用漏洞扫描工具检测时，发现Nessus工具报告了大量网络层漏洞，但安全工程师建议优先使用OpenVAS扫描系统层漏洞，以下哪种说法正确？（单选）

A.Nessus适用于操作系统内核漏洞检测

B.OpenVAS能自动识别Windows系统补丁

C.Nessus基于漏洞特征库进行主动扫描

D.OpenVAS仅支持Linux系统漏洞检测3、某企业防火墙配置中，NAT（网络地址转换）与VPN（虚拟专用网络）的主要区别在于（）

A.NAT用于地址转换，VPN用于加密传输

B.NAT用于访问控制，VPN用于流量监控

C.NAT用于路由选择，VPN用于身份验证

D.NAT用于加密通信，VPN用于地址转换4、安全运维中，针对高危漏洞的修复时间窗口通常要求在（）小时内完成

A.24

B.72

C.7天

D.14天5、某企业防火墙规则库中，若同时存在规则A（允许HTTP流量）和规则B（拒绝所有外部访问），两者作用对象相同且无优先级设置，当客户端发起HTTP请求时，系统应如何处理？A.按规则顺序执行，先匹配A后匹配BB.按规则顺序执行，先匹配B后匹配AC.报错规则冲突无法处理D.由系统随机选择规则执行6、根据《网络安全等级保护2.0》要求，安全运维日志的审计存储周期应至少为多少年？A.1年B.3年C.5年D.10年7、某服务器因高危漏洞被攻破，安全运维工程师应首先采取以下哪项措施？

A.立即禁用该服务器相关服务

B.修复漏洞并更新系统补丁

C.临时使用防火墙规则阻断访问

D.将漏洞信息提交至漏洞管理平台8、在备份策略中，若系统因误操作导致数据丢失，以下哪种备份方式能最快速完成数据恢复？

A.每日增量备份

B.每周全量备份

C.每月差异备份

D.混合备份（全量+增量）9、在安全运维中，处理漏洞补丁的优先级通常遵循以下原则，以下哪项是正确的？

A.优先更新高危漏洞的补丁

B.优先更新中危漏洞的补丁

C.优先更新低危漏洞的补丁

D.随机选择漏洞进行更新10、某服务器频繁出现异常登录尝试，安全工程师应首先检查以下哪种日志以定位问题？

A.应用服务器访问日志

B.网络设备传输日志

C.安全审计日志

D.系统内核运行日志11、以下哪项是防火墙规则配置时需要优先考虑的要素？

A.规则的复杂度

B.规则的执行顺序

C.规则的覆盖范围

D.规则的更新频率12、日志审计中，用于集中分析多源日志并关联威胁行为的关键技术是？

A.日志加密传输

B.日志聚合存储

C.SIEM（安全信息与事件管理）

D.日志自动归档13、在安全运维中，以下哪种访问控制模型通过角色分配权限而非用户身份实现？

A.DAC（自主访问控制）

B.MAC（强制访问控制）

C.RBAC（基于角色的访问控制）

D.ABAC（基于属性的访问控制）14、根据AWS云安全共享责任模型，客户需自行负责以下哪项安全防护？

A.数据库密码加密

B.公有云物理设施安全

C.客户操作系统补丁更新

D.云服务商网络流量监控15、在安全运维中，为防范DDoS攻击，以下哪种配置最有效？

A.关闭所有非必要端口

B.配置防火墙ACL规则限制IP访问

C.设置网络设备的速率限制阈值

D.修改应用层协议为HTTPS16、以下哪个工具主要用于自动化漏洞扫描和风险评估？

A.Wireshark

B.Metasploit

C.Nessus

D.PentestReport17、某企业部署下一代防火墙时，输入规则和输出规则的优先级设置错误可能导致以下哪种风险？

A.输入规则优先级高于输出规则

B.规则冲突时无法生效

C.禁止流量被错误放行

D.防火墙无法识别协议类型A.输入规则优先级高于输出规则B.规则冲突时无法生效C.禁止流量被错误放行D.防火墙无法识别协议类型18、安全运维工程师进行日志审计时，以下哪项属于不可接受的风险？

A.日志保留周期为180天

B.关键系统日志未加密传输

C.日志分析工具支持AI异常检测

D.日志存储介质定期异地备份A.日志保留周期为180天B.关键系统日志未加密传输C.日志分析工具支持AI异常检测D.日志存储介质定期异地备份19、某企业采用零信任安全模型，以下哪项是其核心原则？

A.基于角色的访问控制

B.动态验证用户身份和设备状态

C.集中部署防火墙规则

D.定期更新系统补丁A.基于角色的访问控制B.动态验证用户身份和设备状态C.集中部署防火墙规则D.定期更新系统补丁20、某安全运维团队发现系统中存在三个漏洞：CVSS评分分别为8.0、7.5和9.2，优先级最高的漏洞是？

A.CVSS8.0

B.CVSS7.5

C.CVSS9.2

D.均需立即处理A.CVSS8.0B.CVSS7.5C.CVSS9.2D.均需立即处理21、在安全运维中，NAT防火墙的主要功能是？

A.实施应用层深度过滤

B.实现内网地址与公网地址的转换

C.检测并阻断入侵行为

D.监控网络流量异常22、安全运维工程师修复系统漏洞时，应优先采取的预防措施是？

A.直接安装官方补丁

B.备份当前系统状态

C.禁用相关服务端口

D.更新防火墙规则23、某企业网络设备发现SSH协议异常，应首先采取的防护措施是？

A.升级操作系统版本

B.关闭SSH服务并启用Telnet

C.检查防火墙规则

D.强制启用SSH加密传输24、某服务器漏洞扫描显示存在高危漏洞，优先级最高的修复措施是？

A.1小时内完成补丁安装

B.2小时内提交漏洞报告

C.24小时内制定修复计划

D.48小时内升级硬件设备25、某安全运维工程师发现某服务器登录日志中连续出现5次无效密码尝试，应优先采取以下哪种措施？

A.立即终止该IP地址的访问权限

B.通知管理员进行账户锁定

C.修改服务器防火墙规则

D.检查系统补丁更新情况二、多项选择题下列各题有多个正确答案，请选出所有正确选项（共15题）26、某企业安全运维团队在部署防火墙时，为DMZ区、内网和外部网络设计访问控制策略，以下哪些配置属于安全最佳实践？（多选）

A.允许DMZ区与内网间所有ICMP协议通信

B.对外部网络开放22、3389端口用于远程桌面访问

C.启用防火墙应用层过滤功能，限制仅允许HTTP/HTTPS流量

D.关闭非业务相关的8080、3128等非标准端口

E.定期更新防火墙策略以应对新攻击面27、某企业网络日志审计系统需满足以下哪些技术要求？（多选）

A.日志存储周期不超过企业业务连续性计划（BCP）的1/3

B.关键业务系统日志需加密传输至异地存储中心

C.日志文件大小超过10GB时自动触发告警

D.提供日志完整性校验功能，防止篡改

E.仅保留7天内的日志备份数据28、安全运维工程师常用的监控工具包括（）

A.Zabbix

B.Nagios

C.Prometheus

D.Grafana

E.SplunkA.ZabbixB.NagiosC.PrometheusD.GrafanaE.Splunk29、网络安全漏洞修复的标准流程包含（）

A.漏洞发现

B.漏洞评估

C.临时补丁开发

D.漏洞验证

E.漏洞归档A.漏洞发现B.漏洞评估C.临时补丁开发D.漏洞验证E.漏洞归档30、某企业网络遭受DDoS攻击后，运维人员需立即采取以下哪些措施？

A.启用流量清洗设备阻断攻击流量

B.分析系统日志锁定攻击入口IP

C.强制重装所有受影响服务器

D.立即向第三方广告商投诉

E.对备份系统进行全量恢复31、企业安全运维团队在修补系统漏洞时，应优先处理以下哪类漏洞？

A.中危漏洞（影响功能但无高危风险）

B.高危漏洞（可导致数据泄露或系统瘫痪）

C.低危漏洞（仅影响用户体验）

D.优化建议类漏洞（如性能提升）

E.第三方组件漏洞32、在安全运维中，防火墙规则配置错误可能导致攻击者绕过防护。以下哪项是正确配置原则？（）

A.出站规则优先级高于入站规则

B.NAT地址转换规则应放在防火墙规则最前端

C.DMZ区域与内网直连无需额外防护

D.防火墙规则需按"入站-出站-内网访问"顺序排列

E.定期更新白名单比黑名单更安全33、安全运维日志分析中，以下哪些方法能有效提升威胁检测效率？（）

A.仅依赖单台日志服务器进行集中存储

B.对日志进行多维度（时间/IP/协议）关联分析

C.忽略超过24小时的日志以降低存储成本

D.使用未加密传输方式发送审计日志

E.每日手动抽样检查关键系统日志34、以下关于网络安全协议和漏洞修复步骤的说法中，正确的有（）

A.HTTPS使用TLS/SSL协议加密传输

B.SSH协议用于远程登录和文件传输

C.漏洞修复需先验证风险、再隔离系统、最后修复漏洞

D.FTP协议用于安全传输文件

E.漏洞修复后需进行验证并回滚方案A.CB.EC.D35、安全运维中日志分析和系统监控的核心内容不包括（）

A.日志收集与存储

B.实时监控CPU和内存使用率

C.根据告警日志定位异常行为

D.使用NTP协议同步时间戳

E.预设阈值触发自动扩容A.EB.D36、在SSL/TLS握手过程中，以下哪些步骤属于客户端主动发起的部分？（多选）

A.客户端发送ClientHello

B.客户端发送ClientKeyExchange

C.服务器返回ServerKeyExchange

D.客户端发送Finished

E.服务器返回ServerHelloA.DB.E37、关于防火墙的典型功能，以下哪些描述正确？（多选）

A.实现NAT地址转换

B.执行基于规则的访问控制（ACL）

C.提供日志审计功能

D.直接防御DDoS攻击

E.完成IPSecVPN建立A.CB.E38、以下关于网络安全运维的配置原则和操作规范，正确的说法是（）

A.防火墙规则应优先允许所有流量以提升系统性能

B.日志监控系统需覆盖所有服务器、交换机和网络设备

C.权限分配应遵循"最小化原则"，禁止普通运维人员拥有sudo权限

D.应急响应流程中需在30分钟内完成漏洞修复和影响范围评估39、以下属于安全运维工程师日常巡检的核心内容，正确的组合是（）

A.检查磁盘使用率是否超过80%

B.分析数据库慢查询日志中的异常执行时间

C.验证备份文件的MD5校验值与最新记录匹配

D.监控Kubernetes集群节点CPU使用率波动超过15%40、在安全运维中，防火墙配置的核心原则包括（）

A.仅允许特定IP访问内网

B.使用访问控制列表（ACL）限制端口

C.启用状态检测功能

D.强制启用NAT转换

E.集成VPN隧道协议A.B,C,DB.B,C,EC.A,B,D三、判断题判断下列说法是否正确（共10题）41、在安全运维中，修复漏洞的优先级应基于漏洞的严重程度而非发现时间，正确选项是：

A.优先处理发现时间早的漏洞

B.优先处理高危漏洞

C.按漏洞数量排序

D.优先处理历史修复过的漏洞42、日志审计的主要作用不包括：

A.实时监控异常访问行为

B.仅用于事后事故分析

C.确保操作留痕可追溯

D.自动生成合规报告43、在安全运维中，防火墙规则应优先设置"拒绝"所有流量，再设置"允许"必要流量。A.正确B.错误44、企业修复高危漏洞的合理时间窗口通常为72小时内，该时间标准不适用于所有场景。A.正确B.错误45、零信任架构的核心原则是“永不信任，持续验证”，以下描述正确的是（）A.基于网络边界的信任划分B.永远默认所有用户和设备可访问内部资源C.通过持续身份验证和最小权限控制保障安全D.仅依赖防火墙进行访问控制46、安全运维中，系统日志分析主要用于（）A.优化服务器性能B.实时检测异常登录行为并阻断攻击C.简化日常运维操作流程D.仅用于年终总结报告47、根据网络安全等级保护2.0标准，部署防火墙时默认应禁止所有出站流量，除非明确授权。A.正确B.错误48、安全运维日志审计中，系统登录日志的留存周期不应低于6个月，且需实现全量备份。A.正确B.错误49、安全运维工程师在排查网络入侵事件时，通常只需分析最近30天的日志即可。A.正确B.错误50、安全运维工程师在临时授权系统访问权限时，可直接分配服务器管理员的最高权限。A.正确B.错误

参考答案及解析1.【参考答案】C【解析】HTTPS基于TCP协议，443端口用于加密通信，而UDP443端口无标准应用。选项C符合实际配置规范，其余选项存在协议-端口对应错误。2.【参考答案】C【解析】Nessus采用主动扫描模式，通过漏洞特征库匹配目标系统漏洞，适用于网络层漏洞检测；OpenVAS主要用于被动扫描系统层漏洞。选项C准确描述Nessus的核心功能，选项A、B、D均存在技术细节错误。3.【参考答案】A【解析】NAT通过转换内部IP地址为外部公共IP实现地址隐藏和节省IP资源，而VPN通过加密隧道保护通信内容。选项A准确概括了两者的核心功能差异，其他选项混淆了防火墙其他模块（如访问控制、流量监控）或混淆了技术用途（如加密、身份验证）。4.【参考答案】A【解析】根据《网络安全漏洞管理规范》，紧急漏洞（高危）需在24小时内修复，以防止系统被攻击者利用。72小时对应中危漏洞，7天对应低危漏洞，14天为评估周期。此题考察对漏洞优先级与修复时效的对应关系，选项A符合行业标准。5.【参考答案】A【解析】防火墙规则优先级遵循"先匹配先执行"原则，规则库中规则顺序决定处理逻辑。规则A（允许HTTP）若位于规则B（拒绝所有）上方，则HTTP请求会优先触发A通过，无需触发B的拒绝操作。选项B顺序错误，C/D不符合防火墙基础逻辑，易因规则顺序认知偏差导致误选。6.【参考答案】C【解析】等保2.0标准中，日志审计需满足"可追溯至少5年"的强制要求，该周期覆盖主要业务活动全周期及潜在审计追溯需求。选项A/B为常见认知误区，易因对等保条款理解不完整而误选。选项D虽更严格但非最低标准，需根据企业实际合规要求选择。7.【参考答案】B【解析】高危漏洞修复需优先执行系统补丁更新（B），否则仅禁用服务（A）或临时阻断（C）属于临时措施，无法彻底消除风险。提交漏洞（D）属于后续流程。补丁更新后需验证有效性，若无法立即修复，应结合A/C措施过渡。8.【参考答案】B【解析】全量备份（B）包含完整数据，恢复时无需额外等待增量数据同步，耗时最短。增量备份（A）需结合每日快照逐层还原，差异备份（C）依赖前一次全量备份，混合备份（D）恢复效率介于B与A之间。实际场景中需结合RTO（恢复时间目标）选择备份频率，但题目明确问及“最快速”，故选B。9.【参考答案】A【解析】高危漏洞（如远程代码执行、权限提升）可能直接威胁系统安全，优先处理可降低重大风险。中危漏洞（如信息泄露）和低危漏洞（如配置错误）风险较低，但需根据业务需求权衡。选项D的随机处理易导致漏洞积累，不符合安全运维规范。10.【参考答案】C【解析】安全审计日志（如syslog、wazuh日志）记录用户身份验证、访问权限变更等关键操作，可直接关联异常登录行为。应用日志侧重业务流程，网络日志反映流量异常，内核日志多与系统稳定性相关。选项C的审计日志是排查安全事件的核心依据。11.【参考答案】B【解析】防火墙规则按执行顺序逐条匹配，先匹配的规则优先生效。若未设置合理的顺序（如将“允许所有流量”放在最后），可能导致关键规则被覆盖。例如，若先设置“拒绝特定IP”，但后续规则又允许其他IP，需确保拒绝规则在前。其他选项（A/C/D）是优化规则时的考虑因素，但顺序是基础配置原则。12.【参考答案】C【解析】SIEM通过实时采集、分析日志数据，结合威胁情报实现异常检测和自动化响应。例如，某服务器登录频繁失败，SIEM可联动分析登录日志、文件操作日志和用户权限日志，识别潜在入侵行为。日志加密（A）和聚合存储（B）是基础技术，但无法直接关联威胁；自动归档（D）仅用于长期存储，不涉及分析。13.【参考答案】C【解析】RBAC通过角色分配权限，适用于多用户共享权限的场景，常与身份认证分离。易错点在于与ABAC混淆：ABAC依赖动态属性（如时间、地点），而RBAC基于静态角色。MAC和DAC是传统模型，与角色无关。14.【参考答案】C【解析】客户负责OS、应用和数据安全（C正确），云厂商负责基础设施（B错误）、网络流量（D错误）和密码存储（A错误）。易错点在于混淆责任边界，例如误认为厂商应处理客户环境漏洞。15.【参考答案】C【解析】DDoS攻击通过大量请求耗尽资源，速率限制（RateLimiting）可动态调整带宽阈值，阻止异常流量。选项A会严重影响业务可用性，选项B的ACL需针对性规则难以全面防护，选项D无法直接应对流量洪泛。16.【参考答案】C【解析】Nessus是专业的漏洞扫描工具，可自动检测系统漏洞并生成风险评估报告。选项A用于网络流量分析，选项B侧重渗透测试，选项D是测试结果文档。安全运维中需定期扫描漏洞，Nessus符合标准化流程需求。17.【参考答案】C【解析】输入规则优先级高于输出规则是防火墙的默认配置原则（A错误）。规则冲突时优先匹配最早规则，可能导致部分流量未受控（B错误）。禁止流量被错误放行的风险源于规则优先级设置不当，例如输出规则覆盖输入规则后，可能允许本应阻断的流量（C正确）。协议识别由防火墙内置库决定，与规则优先级无关（D错误）。18.【参考答案】B【解析】日志保留周期180天符合ISO27001等标准要求（A正确）。未加密传输日志可能导致敏感信息泄露，违反《网络安全法》第21条（B错误）。AI异常检测是日志分析先进手段（C正确）。异地备份是日志安全存储的必要措施（D正确）。19.【参考答案】B【解析】零信任架构的核心是“永不信任，持续验证”，要求动态验证用户身份、设备状态和访问请求的合法性。选项B直接对应这一原则，而其他选项属于传统边界安全措施或运维常规操作，与零信任核心理念无关。20.【参考答案】C【解析】漏洞修复优先级依据CVSS（通用漏洞评分系统）评分制定，分数越高风险越大。CVSS9.2属于高危漏洞（9.0-10.0），需优先处理。选项D错误，因实际需按风险等级排序，而非统一处理。其他选项评分均低于9.2，优先级依次递减。21.【参考答案】B【解析】NAT（网络地址转换）防火墙的核心功能是通过地址转换技术将内网私有IP映射为公网IP，隐藏内网结构。选项B准确描述了NAT的功能。其他选项中，A属于应用层防火墙（如WAF），C是入侵检测系统（IDS）的职责，D属于流量分析工具（如NetFlow）的范畴。22.【参考答案】B【解析】漏洞修复前必须进行系统备份，以应对修复失败或兼容性问题导致的系统崩溃。选项B是安全运维流程的必要步骤。选项A虽为修复手段，但需在备份后执行；选项C和D属于事后防护措施，无法避免修复过程中的风险。完整流程应为“备份→测试补丁→修复→验证”。23.【参考答案】D【解析】SSH（安全外壳协议）使用加密传输，而Telnet协议不加密，直接暴露用户名密码。若发现SSH异常，应立即强制启用加密传输（如修改密钥或启用证书验证），避免数据泄露。选项B错误，启用Telnet会加剧风险；选项A和C未直接解决协议安全性问题。24.【参考答案】A【解析】高危漏洞可能直接导致系统被入侵或数据泄露，需立即行动。根据《网络安全漏洞修复指南》，高危漏洞应在1小时内完成补丁安装或临时防护措施。选项B和C属于后续流程，D与漏洞修复无直接关联。25.【参考答案】B【解析】无效密码尝试超过阈值时，应锁定账户防止暴力破解。选项A可能误判正常用户操作，C和D属于后续处理措施。账户锁定是响应安全事件的直接有效手段。26.【参考答案】C、D、E【解析】选项C符合应用层过滤要求，可防止恶意流量；D通过关闭非必要端口降低攻击面；E是动态安全策略的核心。选项A错误因ICMP可能被用于探测攻击，B错误因3389端口存在漏洞且非标准业务端口应限制。27.【参考答案】B、D【解析】等保2.0要求日志至少保存6个月（A错误），B符合数据加密和异地容灾要求；D的完整性校验是防止篡改的核心措施。选项C的10GB告警阈值缺乏行业标准依据，E的7天周期未满足合规要求。28.【参考答案】A、B、C、D【解析】Zabbix（企业级监控）、Nagios（传统IT运维监控）、Prometheus（开源指标监控）、Grafana（数据可视化）均为安全运维场景常用工具。Splunk主要用于日志分析，属于辅助工具而非核心监控工具，易被误选。29.【参考答案】A、B、D、E【解析】标准流程为发现→评估→修复→验证→归档。临时补丁开发属于修复环节的具体操作，但非流程阶段，易被误选。漏洞验证需确认修复有效性，归档则记录完整处置记录，均需包含在内。30.【参考答案】A、B、E【解析】DDoS攻击应对优先级：A项流量清洗是快速缓解攻击的核心手段；B项日志分析需在清洗后进行以锁定攻击源头；E项备份恢复用于事后系统重建。C项重装服务器效率低且可能丢失数据，D项与攻击处理无关。31.【参考答案】B、E【解析】高危漏洞（B）直接威胁系统安全和数据完整性，需优先修复；第三方组件漏洞（E）可能因供应商更新触发高危风险，也应紧急处理。中危（A）和低危（C）可后续安排，优化建议（D）属非紧急事项。32.【参考答案】AD【解析】防火墙规则应遵循"入站优先"原则（A正确），NAT规则需后置以避免影响正常流量（B错误）。DMZ必须与内网物理隔离并设置独立规则（C错误）。规则顺序应严格按入站→出站→内网访问排列（D正确）。白名单管理虽高效但维护成本高，安全性取决于更新频率（E错误）。33.【参考答案】B【解析】多维度关联分析（B正确）可快速识别异常行为链。单点存储存在单点故障风险（A错误），长期日志保留是合规要求（C错误）。审计日志必须加密传输（D错误），自动化工具比人工抽样（E错误）更高效。34.【参考答案】B【解析】A正确（HTTPS基于TLS/SSL协议）；B错误（SSH仅用于远程登录）；C正确（漏洞修复标准流程）；D错误（FTP不安全）；E正确（修复后需验证和回滚）。干扰项D（FTP）和E（回滚）需注意，回滚属于修复后步骤，但选项B包含C和E，符合标准流程。35.【参考答案】A【解析】A错误（日志分析核心是收集、存储、分析、告警）；B正确（监控CPU/内存是基础指标）；C正确（告警日志需关联分析）；D正确（NTP同步时间戳是日志完整性保障）；E错误（自动扩容属于容量规划，非监控内容）。干扰项A易混淆，需明确日志分析流程。36.【参考答案】D【解析】SSL/TLS握手流程中，客户端主动发起的步骤包括发送ClientHello（A）、ClientKeyExchange（B）和Finished（D）。服务器主动响应的步骤为返回ServerHello（C）和ServerKeyExchange（E）。部分考生易混淆主动与被动角色，误选包含服务器响应的选项。37.【参考答案】A【解析】防火墙的核心功能包括NAT地址转换（A）、基于规则的访问控制（B）和日志审计（C）。选项D的DDoS防御通常由专门的DDoS防护设备处理，E的IPSecVPN建立更多依赖网络层设备。考生易将防火墙与下一代防火墙（NGFW）或应用层网关的功能混淆。38.【参考答案】BC【解析】B正确：日志监控需全面覆盖网络设备（如防火墙、路由器）和服务器，确保可追溯性；C正确：sudo权限需严格管控，仅限高级运维人员；AD错误：A违反最小权限原则，D时间要求过于苛刻，实际需根据漏洞危害程度制定响应时效。39.【参考答案】BCD【解析】B正确：慢查询日志分析可优化数据库性能；C正确：MD5校验确保备份完整性；D正确：节点CPU异常波动需