安全运维技师考试试卷及答案

安全运维技师考试试卷及答案安全运维技师考试试卷及答案一、填空题（共10题，每题1分）1.防火墙的核心功能是______。2.IDS的中文全称是______。3.常用漏洞扫描工具Nessus属于______类型工具。4.每次只备份上次备份后变化数据的是______备份。5.SSH服务默认端口号是______。6.AES属于______加密算法（对称/非对称）。7.记录用户登录行为的日志通常是______日志。8.用大量伪造ICMP包攻击目标的DDoS类型是______。9.基于角色的访问控制模型缩写是______。10.应急响应第一步通常是______。二、单项选择题（共10题，每题2分）1.检测网络异常行为的设备是（）A.防火墙B.IDSC.路由器D.交换机2.占用空间最大的备份方式是（）A.全备份B.增量备份C.差异备份D.冷备份3.非对称加密算法是（）A.AESB.DESC.RSAD.MD54.SQL注入攻击针对的是（）A.操作系统B.数据库C.网络设备D.应用服务器5.日志分析工具是（）A.WiresharkB.SplunkC.NessusD.Nmap6.不能防御DDoS的措施是（）A.增加带宽B.使用CDNC.关闭所有端口D.抗DDoS设备7.ACL的作用是（）A.加密数据B.过滤流量C.检测入侵D.备份数据8.病毒与木马的区别是（）A.病毒需宿主，木马不需要B.木马能自我复制C.病毒不破坏数据D.木马不传播9.模拟黑客攻击的方法是（）A.漏洞扫描B.渗透测试C.日志分析D.风险评估10.应急响应抑制阶段目的是（）A.找攻击源B.阻止扩散C.恢复系统D.总结经验三、多项选择题（共10题，每题2分）1.常见网络攻击类型有（）A.DDoSB.SQL注入C.XSSD.木马2.对称加密算法包括（）A.AESB.DESC.RSAD.ECC3.备份策略有（）A.全备份B.增量C.差异D.实时4.安全运维工具包括（）A.NessusB.WiresharkC.SnortD.Splunk5.访问控制模型有（）A.DACB.MACC.RBACD.ABAC6.应急响应阶段包括（）A.准备B.检测C.抑制D.恢复7.防火墙类型有（）A.包过滤B.应用网关C.状态检测D.入侵防御8.漏洞扫描内容包括（）A.端口扫描B.服务识别C.系统漏洞D.数据加密9.日志收集来源有（）A.服务器B.防火墙C.交换机D.IDS10.安全合规标准有（）A.ISO27001B.PCI-DSSC.GDPRD.HTTP四、判断题（共10题，每题2分）1.防火墙能完全阻止内部攻击。（）2.IDS是主动防御设备。（）3.对称加密比非对称加密快。（）4.全备份比增量备份占用空间大。（）5.SQL注入通过恶意SQL获取数据。（）6.DDoS目的是耗尽资源。（）7.RBAC是基于角色的访问控制。（）8.系统日志无需定期备份。（）9.应急响应后无需总结。（）10.加密数据一定安全。（）五、简答题（共4题，每题5分）1.简述安全运维主要工作内容。2.说明漏洞扫描基本流程。3.简述应急响应关键步骤。4.如何防范SQL注入攻击？六、讨论题（共2题，每题5分）1.讨论日志分析在安全运维中的重要性及常用工具。2.讨论企业如何建立有效应急响应机制。答案：一、填空题1.访问控制2.入侵检测系统3.漏洞扫描4.增量5.226.对称7.认证8.Ping泛洪9.RBAC10.检测与确认二、单项选择题1.B2.A3.C4.B5.B6.C7.B8.A9.B10.B三、多项选择题1.ABCD2.AB3.ABC4.ABCD5.ABCD6.ABCD7.ABC8.ABC9.ABCD10.ABC四、判断题1.×2.×3.√4.√5.√6.√7.√8.×9.×10.×五、简答题1.安全运维主要工作包括日常监控网络与系统状态，定期漏洞扫描与渗透测试，配置维护安全设备，管理用户权限，备份数据并验证恢复，分析日志排查事件，制定安全策略，员工安全培训，应急响应处理事件，确保合规。通过这些保障系统安全、可用、完整。2.漏洞扫描流程：明确目标与范围，选择工具（如Nessus）并配置策略，执行扫描收集端口、服务、漏洞信息，分析结果区分误报与真实漏洞，评估风险等级，生成报告提出修复建议，跟踪修复并验证效果。3.应急响应关键步骤：检测确认安全事件，抑制攻击扩散（如隔离主机），根除攻击源与漏洞，恢复系统正常状态，总结事件原因优化策略与预案。快速响应减少损失。4.防范SQL注入：用参数化查询避免拼接SQL，过滤用户输入限制特殊字符，最小化数据库权限，更新系统与应用修复漏洞，部署WAF拦截攻击，加密敏感数据，定期安全测试，培训安全编码规范。六、讨论题1.日志分析重要性：发现异常行为识别事件，追溯攻击路径找漏洞，满足合规审计。常用工具：Splunk（多源日志实时分析）、ELKStack（大规模日志处理可视化）、Wireshark（网络日志）、系统自带日志工具。合理使用提升运维效率