2026年2月1+X中级应急响应模考试题+参考答案解析

2026年2月1+X中级应急响应模考试题+参考答案解析一、单选题（共20题，每题1分，共20分）1.业务系统下的企业管理系统的英文翻译是?()A、EIPB、ERPC、HR正确答案：B答案解析：ERP是EnterpriseResourcePlanning的缩写，即企业资源计划，是一种主要面向制造行业进行物质资源、资金资源和信息资源集成一体化管理的企业管理软件系统。业务系统下的企业管理系统通常指的就是ERP系统。EIP是EnterpriseInformationPortal的缩写，即企业信息门户；HR是HumanResource的缩写，即人力资源，均不符合题意。2.“访问控制”:在墙上开“门”并派驻守卫,按照安全策略来进行()和放通。A、查看B、检查C、查验D、检验正确答案：B答案解析：“检查”更强调对进入情况等进行查看核对，以确定是否符合安全策略从而决定是否放通，在这里“检查”比“查看”“查验”“检验”更符合语境，所以应该选B。3.信息安全事件管理分为五个阶段分别是什么()A、发现报告准备评估规划B、规划准备发现报告评估C、准备发现报告规划评估D、报告发现准备规划评估正确答案：B答案解析：信息安全事件管理分为规划、准备、发现、报告、评估五个阶段。规划阶段要制定事件管理策略和计划；准备阶段做好人员、流程、技术等方面的准备；发现阶段及时察觉安全事件；报告阶段准确汇报事件情况；评估阶段对事件影响等进行评估总结。4.对于Windows事件日志分析,不同的事件代表了不同的意义,事件ID4672代表()A、登录成功B、登录失败C、使用1成绩用户(如管理员)进行登录D、注销成功正确答案：C答案解析：事件ID4672表示“使用具有特殊权限的用户（如管理员）进行登录”。该事件记录了使用具有特殊权限的用户进行登录操作的相关信息。5.业务系统包含哪些系统?()A、ELPB、OAC、ERPD、以上都是正确答案：D答案解析：业务系统包含多种类型，其中ELP（企业物流规划系统）、OA（办公自动化系统）、ERP（企业资源计划系统）等都属于业务系统的范畴，所以以上选项都是业务系统包含的系统，答案选D。6.失陷检测情报()A、IOCB、OCIC、ICO正确答案：A答案解析：失陷检测情报通常是基于指标观察结果（IndicatorsofCompromise，IOC）来进行分析和判断的，IOC用于检测系统或网络中可能已经遭受攻击或出现异常的迹象，所以失陷检测情报与IOC相关，而OCI（OperationalCriticalInfrastructure）主要侧重于关键基础设施运营方面，ICO（InitialCoinOffering）是首次代币发行，均与失陷检测情报关联不大。7.查看windows事件日志的EVENTID为4647的时候说明了什么?()A、登陆成功B、登陆失败C、注销成功D、用户启动的注销正确答案：D8.利用数据库可以()存储数据A、高效B、高效,有组织地C、有组织地D、更快正确答案：B答案解析：数据库可以对数据进行高效、有组织地存储。它通过特定的数据结构和管理机制，能够快速地存储、检索和管理数据，相比其他随意存储的方式更加高效且具有良好的组织性，所以是高效、有组织地存储数据，答案选B。9.黑客上传的木马为”tenshine.php”,密码为()。A、aB、eC、bD、c正确答案：D10.业务系统一般指企业。(A、协同管理系统B、信息管理系统C、财务管理系统D、资产管理系统正确答案：B答案解析：业务系统一般指企业信息管理系统，它涵盖了企业运营过程中的各种业务流程和数据管理，协同管理系统侧重于团队协作流程管理，财务管理系统主要关注财务相关业务，资产管理系统侧重于资产的管理，相比之下信息管理系统更具综合性可概括业务系统，所以选B。11.mysql数据库默认监听TCP()端口,该端口被人们熟知,攻击者很容易通过此端口发现mysql数据库服务。A、3306B、3301C、3312正确答案：A答案解析：MySQL数据库默认监听TCP3306端口，所以答案是A。12.,网络安全应急响应的基本概念的英文是什么()A、lncidentResponseB、BRDC、lncidentresopnse正确答案：A答案解析：网络安全应急响应的基本概念英文是“IncidentResponse”，选项A正确；“BRD”是业务需求文档（BusinessRequirementDocument）的缩写，与网络安全应急响应基本概念无关，选项B错误；选项C中“resopnse”拼写错误。13.鱼叉攻击的优点是什么?()A、目标投放的精准,成本低B、目标投放的精准,成本高C、技术含量高,防御难度高D、技术含量低,防御难度低正确答案：A答案解析：鱼叉攻击的优点之一是目标投放精准，攻击者可以针对特定的目标进行攻击，提高攻击的成功率。同时，鱼叉攻击相对来说成本较低，不需要大规模的攻击资源和复杂的攻击手段。选项B中成本高错误；选项C中技术含量高和防御难度高不准确，鱼叉攻击技术含量相对不高，防御难度也并非特别高；选项D中防御难度低表述不准确，虽然有一定特点但不是主要优点。所以选A。14.业务逻辑漏洞包括:登录未使用模糊提示、____处存在逻辑漏洞、____处存在逻辑漏洞、____处存在漏洞、____处存在逻辑漏洞等。(A、支付,登录,账户添加,验证码B、验证码,支付,账户添加,忘记密码C、账户添加,页面,支付,验证码D、忘记密码,支付,验证码,密码正确答案：B答案解析：业务逻辑漏洞包含多种情况，验证码处、支付处、账户添加处、忘记密码处都可能存在逻辑漏洞。登录未使用模糊提示是一种情况，验证码、支付、账户添加、忘记密码这些环节也常是逻辑漏洞容易出现的地方，所以答案选B。业务逻辑漏洞在多个关键业务环节都有可能出现，像登录、支付、账户管理、身份验证等相关操作的流程中，任何一处逻辑不严谨都可能导致漏洞，而验证码、支付、账户添加、忘记密码正是业务流程中的重要部分，容易被攻击利用产生逻辑漏洞。15.利用数据库可以()储存数据,使人们能够更快.更方便地管理数据()A、折磨.没哟目的B、高效.有组织地C、低效.有组织地正确答案：B答案解析：利用数据库可以高效、有组织地储存数据，数据库通过特定的数据结构和管理机制，能够对数据进行合理的组织和存储，大大提高数据管理的效率，相比其他无组织、低效甚至混乱的方式，能让人们更快、更方便地管理数据。16.mysql里默认以开头的数据库能被任意可登录用户访问操作mysql默认会安装一个名为test的数据库,该数据库并不需要使用。(A、information_schemaB、userC、mysqlD、test正确答案：D答案解析：mysql默认会安装一个名为test的数据库，题目描述该数据库并不需要使用，这里问的就是这个默认安装且不需要使用的数据库名称，所以是test。17.HTTP协议基于()架构通信A、C/SB、B/SC、IIS正确答案：A答案解析：HTTP协议是用于传输超文本的协议，它基于客户端/服务器（C/S）架构进行通信。在这种架构中，客户端向服务器发送请求，服务器接收到请求后进行处理并返回响应。B/S架构主要基于浏览器/服务器模式，IIS是微软的Web服务器软件，它们都不是HTTP协议基于的架构类型。18.不属于数据库加固主要方式的是?()A、防止SQL注入B、防权限提升C、防信息窃取D、差异备份正确答案：D答案解析：数据库加固主要方式包括防止SQL注入、防权限提升、防信息窃取等。差异备份是一种数据备份方式，不属于数据库加固的主要方式。19.Web漏洞包括?()A、XXSB、SQL注入C、文件上传D、以上都是正确答案：D答案解析：XXS（跨站脚本攻击）、SQL注入、文件上传都是常见的Web漏洞，所以选项D正确，涵盖了以上所有选项内容。20.HTTPS默认端口为()A、80B、21C、24D、443正确答案：D答案解析：HTTPS协议默认端口号是443，它主要用于在网络上进行安全的超文本传输。80端口是HTTP协议的默认端口；21端口主要用于FTP服务；24端口一般不是常见的标准服务端口。所以HTTPS默认端口为443，大于443的选项符合题意。二、多选题（共10题，每题1分，共10分）1.应急响应预案的制定流程?()A、风险评估B、业务影响分析C、编制应急响应计划文档D、制定应急响应策略正确答案：ABCD答案解析：应急响应预案的制定流程通常包括风险评估，以识别可能面临的风险；业务影响分析，了解对业务的潜在影响；制定应急响应策略，确定应对方法；编制应急响应计划文档，详细记录整个预案内容。这几个步骤相互关联，共同构成了完整的应急响应预案制定流程。2.病毒的传播方式-文件传播有()A、软件捆绑B、文件点击C、文件感染D、错误文件正确答案：AC3.检测自动化机制的攻击包括()。A、自动化扫描B、网站扫描C、爆库、撞库D、刷数据正确答案：ABCD4.病毒按存在媒质分类可分为()。A、脚本病毒B、宏病毒C、文件型病毒D、引导型病毒正确答案：ABCD答案解析：引导型病毒通过感染磁盘引导扇区进行传播；文件型病毒主要感染可执行文件；宏病毒是一种寄存在文档或模板的宏中的计算机病毒；脚本病毒通常是通过脚本语言编写并执行恶意操作的病毒，它们都可以按照存在媒质进行分类。5.日志的分析方法有哪几种?()A、关键字分析B、统计分析C、关联分析正确答案：ABC答案解析：日志分析方法常见的有以下几种：关键字分析是通过在日志中查找特定的关键字来快速定位相关信息；统计分析是对日志中的数据进行计数、求和、平均值等统计操作，以了解系统的使用情况和趋势；关联分析则是发现日志中不同事件之间的关联关系，有助于深入理解系统行为。这三种方法都在日志分析中有着重要的应用。6.日志就是()等在某种情况下记录的信息A、计算机系统B、设备C、软件D、硬盘正确答案：ABC答案解析：日志是计算机系统、设备、软件等在某种情况下记录的信息。计算机系统在运行过程中会产生各种日志记录系统的活动、错误等情况；设备（如网络设备、服务器硬件等）也会记录自身的运行状态、事件等信息；软件在执行过程中同样会记录相关的操作、错误、调试等信息。而硬盘主要是用于存储数据的硬件设备，不是日志记录的主体，所以不选D。7.病毒分类按行为分类有()A、木马B、蠕虫C、黑客工具D、释放型E、感染F、后门正确答案：ABCDEF答案解析：按行为分类，木马是一种隐藏在正常程序中的恶意程序，通过欺骗用户执行来获取系统控制权；后门是开发者预留的程序入口，可能被恶意利用；蠕虫能够自我复制并传播；感染型病毒会感染其他文件；释放型病毒运行时会释放其他病毒；黑客工具则用于非法入侵和控制目标系统。这些都是按照病毒行为特点进行的分类。8.木马程序想要获得服务端的IP地址的方法主要有?()A、信息盗取B、信息反馈C、IP扫描D、IP查询正确答案：BC9.加固方式主要包括()A、防权限提升B、防信息泄取C、防止数据库泄露利用D、防拒绝服务E、防止生气了注入F、防口令破解正确答案：ABCDEF答案解析：1.**防止注入**：通过对输入进行严格验证和过滤，防止恶意用户利用SQL注入等手段获取敏感信息或破坏数据库，所以选项A正确。2.**防口令破解**：采用强密码策略、多因素认证等方式来保护用户账户密码安全，防止被破解，选项B正确。3.**防止数据库泄露利用**：对数据库进行安全配置和访问控制，防止数据被非法获取和利用，选项C正确。4.**防权限提升**：限制用户权限，避免低权限用户通过漏洞提升权限获取更高权限的操作，选项D正确。5.**防信息泄取**：防止系统中敏感信息被非法窃取，比如通过加密传输和存储敏感数据等方式，选项E正确。6.**防拒绝服务**：采取措施防范拒绝服务攻击，确保系统的可用性，选项F正确。10.SNMP是()之间的通信协议A、管理进程B、代理进程C、邂逅进程D、难忘进程正确答案：AB答案解析：SNMP是管理进程和代理进程之间的通信协议。管理进程用于对网络设备进行管理和监控，代理进程则运行在被管理设备上，负责收集设备的信息并响应管理进程的请求。所以答案是AB。三、判断题（共20题，每题1分，共20分）1.综合演练是指涉及应急预案中多项或者全部应急响应功能的演练活动,对一个环节和功能进行检验。()A、正确B、错误正确答案：B2.数据库是“按照数据结构来组织、存储和管理数据的仓库”。是一个长期存储在计算机内的、有组织的、可共享的、统一管理的大量数据的集合。()A、正确B、错误正确答案：A3.在Wireshark中选择【文件】--【导出特点分组】,在range中输入我们想要的包的序列号就即可()A、正确B、错误正确答案：A4.Nginx日志地日志路径是程序目录下的log文件夹下(对)对A、正确B、错误正确答案：B5.威胁日志是防火墙检测到威胁时产生的日志。(对)对A、正确B、错误正确答案：B6.利用数据库可以高效、有组织存储数据,使人们能更快、更方便地管理数据()A、正确B、错误正确答案：A7.Post的数据经过base64编码,是菜刀的流量特征。()A、正确B、错误正确答案：A8.为了实现某一类具体应用的协议,并由某一运行在用户空间的应用程序来实现其功能。()A、正确B、错误正确答案：A9.木马型病毒是指用户不知道也不允许的情况下,在被感染的系统上以隐