EDS终端安全防护考核试题

EDS终端安全防护考核试题考试时长：60分钟满分：100分适用岗位：运维、信息安全、行政办公、终端管理员说明：本次试题围绕终端安全防护、EDS平台运维、风险处置、日常合规操作设计，所有题目均贴合企业办公终端真实运维场景。一、单项选择题（共15题，每题3分，共45分）1.企业部署EDS终端安全系统的核心目的是（）A.统一终端桌面壁纸B.防护终端病毒、木马、违规操作，保障终端安全合规C.提升电脑运行速度D.统一电脑系统版本2.员工办公终端弹出EDS风险告警，提示“未知程序私自联网”，优先处置方式是（）A.忽略告警，继续使用B.立即断开网络，核查程序合法性，同步安全员C.关闭告警窗口即可D.重启电脑后继续操作3.以下哪种文件操作，最容易触发EDS终端恶意文件拦截策略（）A.接收同事企业微信传输的工作文档B.解压外网下载的破解版软件压缩包C.打开公司内网共享表格D.读取U盘内的办公台账4.EDS平台对终端进行漏洞扫描的核心作用是（）A.统计终端软件数量B.排查系统及软件漏洞，防止漏洞被恶意利用C.清理电脑垃圾文件D.监测终端开机时长5.员工出差使用外网办公，EDS终端防护策略应（）A.自动降级关闭B.保持常态化开启，外网环境下强化风险拦截C.手动关闭防护节省内存D.仅开启文件扫描功能6.针对办公终端U盘使用管控，EDS不支持以下哪项操作（）A.禁止陌生U盘接入B.仅允许公司认证U盘读写数据C.自动格式化接入的所有U盘D.记录U盘接入、文件拷贝日志7.终端出现“EDS客户端离线”提示，最不可能的原因是（）A.终端网络中断B.客户端进程被恶意程序终止C.电脑正常待机休眠D.客户端被手动卸载8.企业通过EDS配置桌面安全策略，以下合规操作是（）A.禁止终端私自安装未知软件B.禁止终端开启防火墙C.允许终端随意修改系统密码D.允许外网程序自启动运行9.EDS查杀到终端木马程序后，默认首选处置动作是（）A.仅记录日志不处理B.隔离恶意文件，阻断程序运行C.直接删除所有桌面文件D.重启终端清除风险10.以下哪种终端行为，会被EDS判定为高危违规操作（）A.定期更新系统补丁B.私自搭建外网代理、翻墙访问网站C.查杀本地病毒文件D.备份工作数据至内网服务器11.终端补丁更新失败，通过EDS平台排查的核心排查项是（）A.电脑桌面文件数量B.终端网络连通性、补丁源地址、系统权限C.电脑开机时间D.已安装办公软件数量12.EDS日志审计功能无法记录以下哪项终端操作（）A.文件拷贝、删除、修改记录B.软件安装、卸载记录C.终端开机、关机、登录记录D.员工私人手机浏览记录13.针对研发终端，EDS专属防护策略重点管控的是（）A.桌面壁纸统一B.代码文件外发、私自拷贝、外网传输C.电脑屏幕亮度D.办公软件打开数量14.发现EDS批量终端告警“暴力破解攻击尝试”，管理员应首先（）A.忽视告警等待自动恢复B.封禁攻击IP，核查终端账号安全，修改弱密码C.关闭所有终端防护策略D.重启EDS服务端即可15.终端重装系统后，EDS客户端需优先完成的操作是（）A.重新安装客户端并接入企业管控平台B.直接正常办公无需操作C.关闭客户端自动防护D.仅安装办公软件即可二、判断题（共10题，每题2分，共20分，对的打√，错的打×）1.办公电脑运行卡顿的时候，可以临时关闭EDS终端防护策略提升运行速度。（）2.EDS可以对终端的文件外发、邮件附件、网盘传输行为进行实时管控审计。（）3.个人私人U盘只要没有病毒，就可以随意接入公司办公终端使用。（）4.终端离线期间产生的违规操作，重新联网后会同步上传至EDS管理平台。（）5.已加入企业白名单的正规办公软件，不会被EDS拦截限制运行。（）6.仅台式电脑需要安装EDS客户端，笔记本、一体机无需部署。（）7.EDS漏洞修复功能可以自动推送系统高危补丁，无需人工逐台操作。（）8.员工私自卸载EDS客户端，属于终端安全违规行为。（）9.内网办公环境无网络风险，可以关闭EDS病毒查杀功能。（）10.EDS平台可统计全网终端安全状态，包括未补丁、高危终端、违规终端数量。（）三、简答题（共2题，每题10分，共20分）1.日常运维中，发现单台办公终端频繁触发EDS高危告警，请简述标准化排查及处置流程。2.结合企业办公场景，简述EDS终端安全系统在企业内网防护中的核心作用（至少答4点）。四、实操分析题（共1题，15分）场景：某公司行政终端，员工外网下载了一款未知解压工具，安装后电脑频繁弹窗、自动后台联网，EDS平台实时拦截到该程序私自读取本地文档、发起外网连接，并产生多条高危告警。请结合EDS运维规范，详细说明：1.现场紧急处置步骤；2.平台后续核查及溯源操作；3.同类风险的预防管控措施。参考答案一、单项选择题1.B2.B3.B4.B5.B6.C7.C8.A9.B10.B11.B12.D13.B14.B15.A二、判断题1.×2.√3.×4.√5.√6.×7.√8.√9.×10.√三、简答题1.①立即核查终端告警详情，确认风险类型（病毒、违规联网、文件外泄、漏洞利用等）；②临时隔离终端网络，避免风险扩散至内网；③通过EDS客户端手动全盘查杀，清理恶意程序、违规文件；④核查终端近期操作记录、软件安装记录、外接设备记录，定位风险来源；⑤修复终端系统漏洞、关闭违规自启动程序；⑥恢复网络，持续监控终端状态，同步上报安全管理员；⑦做好事件记录归档。2.①终端病毒、木马、恶意程序的实时查杀与拦截，阻断终端恶意风险；②系统及软件漏洞扫描、补丁推送修复，减少终端安全短板；③终端外设、软件安装、文件外发、网络访问的合规管控；④全量终端操作日志审计，支持安全事件溯源排查；⑤统一管控全网终端安全状态，批量处置违规、高危终端；⑥离线终端安全防护，保障全场景办公安全合规。四、实操分析题1.紧急处置：立即断开该终端内网及外网网络，防止恶意程序窃取文档、横向扩散；通过EDS客户端终止可疑进程，隔离拦截的恶意程序文件；卸载未知第三方工具，清理残留文件及注册表垃圾。2.平台核查：登录EDS管理后台，查看该终端全部告警日志、程序运行日志、文件读取日志；溯源软件下载来源、访问的外网地址、文件外传