Question: Android 是一个开源的移动终端操作系统，共分成Linux 内核层、系统运行库层、应用程序框架层和应用程序层四个部分。显示驱动位于 (    )。

Answer: Linux内核层

Answer: 系统运行库层

Answer: 应用程序框架层

Answer: 应用程序层


Question: 采用 n 位补码(包含一个符号位)表示数据，可以直接表示数值()。

Answer: 2^n

Answer: -2^n

Answer: 2^{n-1}

Answer: -2^{n-1}


Question: 在 CPU 中用于跟踪指令地址的寄存器是（ ）。

Answer: 地址寄存器(MAR)

Answer: 数据寄存器(MDR)

Answer: 程序计数器(PC)

Answer: 指令寄存器(IR)


Question: 若 linux 用户需要将 ftp 默认的 21 号端口修改为 8800，可以修改（ ）配置文件。


Question: The MAIN issue with Level 1 of RAID is which of the following?

Answer: It is very expensive.

Answer: It is dicult to recover.

Answer: It causes poor performance.

Answer: It is relatively unreliable.


Question: 在 cpu 与主存之间设置高速缓冲存储器 cache，其目的是为了 （ ） 。

Answer: 扩大主存的存储容量

Answer: 提高 cpu 对主存的访问效率

Answer: 既扩大主存容量又提高存取速度

Answer: 提高外存储器的速度


Question: Which software development model is actually a meta-model that incorporates a number of the software development models?

Answer: The Waterfall model

Answer: The modified Waterfall model

Answer: The Spiral model

Answer: The Critical Path Model (CPM)


Question: 哪一项安全措施认为任何进入生产环境的东西都是由CI/CD流程在批准的代码和配置模板上创建的

Answer: 标准化

Answer: 自动化测试

Answer: 不可变

Answer: 改进的审计和变更管理

Answer: SecDevOps/DevSecOps and Rugged DevOps


Question: Which of the following is a set of data processing elements that increases the performance in a computer by overlapping the steps of differentinstructions?

Answer: pipelining

Answer: complex-instruction-set-computer (CISC)

Answer: reduced-instruction-set-computer (RISC)

Answer: multitasking


Question: 在反汇编原理中，以下哪个术语描述了将机器语言转换为人类可读的汇编代码的过程？

Answer: 反编译

Answer: 静态分析

Answer: 动态分析

Answer: 二进制翻译


Question: 在ADB中，以下哪个命令可用以将电脑上的一个文件推送到手机？

Answer: adb shell

Answer: adb pull

Answer: adb push

Answer: adb logcat


Question: 在冗余磁盘阵列中，下列不具有容错技术的是       。

Answer: RAID 0

Answer: RAID 1

Answer: RAID 3

Answer: RAID 5


Question: Which answer BEST describes a secure cryptoprocessor that can be used to store cryptographic keys, passwords or certicates in a componentlocated on the motherboard of a computer?

Answer: TPM - Trusted Platform Module

Answer: TPM - Trusted Procedure Module

Answer: Smart Card

Answer: Enigma Machine


Question: 连接 MySQL 后选择需要的数据库 DB_NAME？以下哪些方法是对的(    )

Answer: 连接后用 USEDB_NAME选择数据库

Answer: 连接后用 SET DB_NAME选择数据库

Answer: 用 mysql -h host -u user -p DB_NAME连接数据库

Answer: 用 mysql -h host -u user -p -T DB_NAME连接数据库


Question: 以下关于曼彻斯特编码的描述中，正确的是（）。

Answer: 每个比特都由一个码元组成

Answer: 检测比特前沿的跳变来区分 0 和 1

Answer: 用电平的高低来区分 0 和 1

Answer: 不需要额外传输同步信号


Question: 杂凑函数SHA-1的输入分组长度为（）比特。

Answer: 128

Answer: 256

Answer: 512

Answer: 1024


Question: 设文件索引节点中有 8 个地址项，每个地址项大小为 4 字节，其中 5 个地址项为直接地址索引，2 个地址项是一级间接地址索引，1 个地址项是二级间接地址索引，磁盘索引块和磁盘数据块大小均为 1kb 字节。若要访问文件的逻辑块号分别为 5 和 518，则系统应分别采用（ ）。

Answer: 直接地址索引和二级间接地址索引

Answer: 直接地址索引和二级间接地址索引

Answer: 一级间接地址索引和二级间接地址索引

Answer: 一级间接地址索引和一级间接地址索引


Question: 在面向对象的软件工程中，一个组件（compoment）包含了 （ ） 。

Answer: 所有的属性和操作

Answer: 各个类的实例

Answer: 每个演员（device or user）的作用

Answer: 一些协作的类的集合


Question: 在shell 中变量的赋值有四种方法，其中，采用name=12 的方法称

Answer: 直接赋值

Answer: 使用read 命令

Answer: 使用命令行参数

Answer: 使用命令的输出


Question: The MySQL installation program gives you three choices, so you can choose the one that suits your needs, which of the following is true? ( )

Answer: Typical

Answer: Compact

Answer: Full

Answer: Custom (optional installation)


Question: Which of the following algorithms does NOT provide hashing?

Answer: SHA-1

Answer: MD2

Answer: RC4

Answer: MD5


Question: The trusted computing base (TCB) ensures security within a system when a process in one domain must access another domain in order to retrieve sensitive information. What function does the TCB initiate to ensure that this is done in a secure manner?

Answer: I/O operational execution

Answer: Process deactivation

Answer: Execution domain switching

Answer: Virtual memory to real memory mapping


Question: 在同一个信道上的同一时刻，能够同时进行双向数据传送的通信方式是（）。

Answer: 单工

Answer: 三工

Answer: 半双工

Answer: 全双工


Question: The main theoretical basis of PKI is ().

Answer: summary algorithm

Answer: symmetric cipher algorithm

Answer: quantum code

Answer: public key cryptography


Question: 以下关于闪存(FlashMemory)的叙述中，错误的是（ ）。

Answer: 掉电后信息不会丢失，属于非易失性存储器

Answer: 以块为单位进行刷除操作

Answer: 采用随机访问方式，常用来代替主存

Answer: 在嵌入式系统中用来代替 ROM 存储器


Question: Which of the following options can be entered after Win+R opens Run to open the registry editor ()

Answer: mstsc

Answer: nslookup

Answer: regedit

Answer: regedit.msc


Question: 在区块链中，哪种技术用于确保交易的不可篡改性？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希函数

Answer: 数字签名


Question: Which of the following describes a computer processing architecture in which a language compiler or pre-processor breaks program instructionsdown into basic operations that can be performed by the processor at the same time?

Answer: Very-Long Instruction-Word Processor (VLIW)

Answer: Complex-Instruction-Set-Computer (CISC)

Answer: Reduced-Instruction-Set-Computer (RISC)

Answer: Super Scalar Processor Architecture (SCPA)


Question: 在linux系统中配置文件通常存放在什么目录下：

Answer: \/BOOT

Answer: \/ETC

Answer: \/DEV

Answer: \/LIB


Question: Which of the following correctly describes direct access and sequential access storage devices?

Answer: Any point on a direct access storage device may be promptly reached, whereas every point in between the current position and the desired position of a sequential access storage device must be traversed in order to reach the desired position.

Answer: RAIT is an example of a direct access storage device, while RAID is an example of a sequential access storage device.

Answer: MAID is a direct access storage device, while RAID is an example of a sequential access storage device.

Answer: As an example of sequential access storage, tape drives are faster than direct access storage devices.


Question: （ ）指用计算机平均每秒能执行的百万条指令数来衡量计算机性能的一种指标。

Answer: CPI

Answer: PCI

Answer: MIPS

Answer: MFLOPS


Question: 在 GRUB的配置文件 grub.conF中，“ timeout=-1 ”的含义是(    )。

Answer: 不等待用户选择，直接启动默认的系统

Answer: 在 10 秒钟内，等待用户选择要启动的系统

Answer: 一直等待用户选择要启动的系统

Answer: 无效


Question: 什么类型的恶意软件特点是：通过利用内置的传播机制，这种传播机制不需要用户干预，从一个系统扩散到其它系统？

Answer: 特洛伊木马

Answer: 病毒

Answer: 逻辑炸弹

Answer: 蠕虫


Question: The American Society of Heating, Refrigeration, and Air Conditioning Engineers(ASHRAE) guidelines for internal environmental conditions within a data center suggestthat a temperature setting of degrees (F) would be too high.

Answer: 93

Answer: 80

Answer: 72

Answer: 32


Question: 在 Linux 中，可以使用（）命令为计算机配置 IP 地址。

Answer: ifconfig

Answer: config

Answer: ip-address

Answer: Ipconfig


Question: What key size is used by the Clipper Chip?

Answer: 40 bits

Answer: 56 bits

Answer: 64 bits

Answer: 80 bits


Question: Which of the following algorithms does NOT provide hashing?

Answer: SHA-1

Answer: MD2

Answer: RC4

Answer: MD5


Question: The existence of vulnerabilities and defects in software is unavoidable, and software defect density (Defects/KLOC) is often used in practice to measure the security of software. Assuming that a software has 2.96 million lines of source code and a total of 145 defects have been detected, the value of its software defect density can be calculated as ().

Answer: 49

Answer: 0.49

Answer: 0.00049

Answer: 0.049


Question: The following are not characteristics of public key cryptography () .

Answer: Public and private keys come in pairs

Answer: The encryption key is the same as the decryption key

Answer: Public Key Encryption Private Key Decryption - Confidentiality

Answer: Private Key Encryption Public Key Decryption - Digital Signature


Question: 自动播放功能是Windows系统为了方便用户而没置，这项为方便用户而提供的功能为系统带来了较大的安全风险，一些病毒的传播就是依托于该功能，因此出于安全性的考虑，应禁止使用设备的自动播放功能，彻底解决这一安全风险。关闭自动播放功能需要通过Windows系统的（）实现

Answer: 系统配置

Answer: 组策略设置

Answer: 系统组件服务

Answer: 本地安全策略


Question: ftp 提供了丰富的命令，用来更改本地计算机工作目录的命令是（ ）。

Answer: get

Answer: list

Answer: lcd

Answer: !list


Question: A windows system user name is Admin, the system has turned on the account policy in the password to comply with the complexity of the policy, and limit the password length of the minimum value of 6 characters, which of the following password is in line with the policy requirements will be accepted by the system ()。

Answer: Admin246!

Answer: a135!

Answer: AdILN153!

Answer: 2w3e4dfg


Question: Why has the frequency of successful brute-force attacks  increased?

Answer: The use of permutations and transpositions in algorithms has  increased.

Answer: As algorithms get stronger, they get less complex, and thus more  susceptible to attacks.

Answer: Processor speed and power have increased.

Answer: Key length reduces over time.


Question: 在 cpu 中，（ ）不仅要保证指令的正确执行，还要能够处理异常事件。

Answer: 运算器

Answer: 控制器

Answer: 寄存器组

Answer: 内部总线


Question: Which of the following operating systems is a UNIX operating system? ( )

Answer: Red-hat Linux

Answer: Novell NetwarE

Answer: FreEBSD

Answer: SCO Unix


Question: 恶意代码是指为达到恶意目的而专门设计的程序或代码，恶意代码的一般命名格式为：<恶意代码前缀><恶意代码名称><恶意代码后缀>，常见的恶意代码包括：系统病毒、网络蠕虫、特洛伊木马、宏病毒、后门程序、脚本病毒、捆绑机病毒等。以下属于脚本病毒前缀的是（）。

Answer: Worm

Answer: Trojan

Answer: Binder

Answer: Script


Question: 在零知识证明中，证明者向验证者证明自己知道某个秘密，但不泄露该秘密本身。以下哪种情况最能体现零知识证明的应用？

Answer: 发送加密的文件并提供解密密钥

Answer: 在不透露PIN码的情况下证明知道银行账户的合法性

Answer: 使用数字签名验证文件的完整性

Answer: 通过哈希函数隐藏原始数据


Question: 在版本控制系统中，以下哪种操作可以查看文件的历史修改记录？

Answer: Checkout

Answer: Merge

Answer: Commit

Answer: Log


Question: An information system is a system or network consisting of () that stores, transmits, and processes information according to certain application templates and rules.

Answer: calculator

Answer: Computers and related ancillary equipment

Answer: All computers in the network

Answer: All routers in the network


Question: 通常情况下，信息插座的安装位置距离地面的高度为（）cm。

Answer: 10~20

Answer: 20~30

Answer: 30~50

Answer: 50~70


Question: 在 Linux 系统中，命令（ ）用于管理各项软件包。

Answer: install

Answer: rpm

Answer: fsck

Answer: msi


Question: 通常情况下，信息插座的安装位置距离地面的高度为 （ ） cm 。

Answer: 10 ～ 20

Answer: 20 ～ 30

Answer: 30 ～ 50

Answer: 50 ～ 70


Question: 2. Which of the following architecture states: "There is no  inherent difference between data and encoded identifiers in computer  memory", which may lead to injection attacks, which are characterized by  executing instructions in the data:

Answer: Bell LaPadula

Answer: Linus’ Law

Answer: Clark and Wilson

Answer: Von Neumann


Question:
What is a PRIMARY reason for designing  the security kernel to be as small as possible?
什么是设计安全内核时需要尽可能小的主要原因？

Answer:
The operating system cannot be easily penetrated by users.
操作系统不能被用户很容易渗透

Answer:
Changes to the kernel are not required as frequently.
对内核的变更不需要频繁进行

Answer:
Due to its compactness, the kernel is easier to formally verify.
由于其紧凑，内核更容易被正式的验证

Answer:
System performance and execution are enhanced.
系统性能和执行能够增强


Question: 在shell当中， 一个命令执行成功的返回值是多少？

Answer: 0

Answer: 1

Answer: 3

Answer: 7


Question: According to the relevant state regulations, safety against electric shock does not have to be considered for voltages ( ) or less?

Answer: 48

Answer: 36

Answer: 65

Answer: 25


Question: 在计算机系统中采用总线结构，便于实现系统的积木化构造，同时可以（ ）。

Answer: 提高数据传输速度

Answer: 提高数据传输量

Answer: 减少信息传输线的数量

Answer: 减少指令系统的复杂性


Question: windows 系统中，路由跟踪命令是（ ）。

Answer: tracert

Answer: traceroute

Answer: routetrace

Answer: trace


Question: 3. The important characteristics of a binary code are:

Answer: Based on sandbox, which increases inherent security

Answer: Automatically manages memory operations

Answer: Faster than interpreted languages

Answer: More difficult to reverse engineer


Question: 在冗余磁盘阵列中，以下不具有容错技术的是（ ）。

Answer: RAID 0

Answer: RAID 1

Answer: RAID 3

Answer: RAID 5


Question: 在区块链技术中，用于验证交易并确保数据不可篡改的关键机制是：

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希函数

Answer: 零知识证明


Question: 处理机主要由处理器、存储器和总线组成。总线包括（ ）。

Answer: 数据总线、地址总线、控制总线

Answer: 并行总线、串行总线、逻辑总线

Answer: 单工总线、双工总线、外部总线

Answer: 逻辑总线、物理总线、内部总线


Question: x、y 为逻辑变量，与逻辑表达式 x∨(¬x∧y) 等价的是（ ）。

Answer: x∨¬y

Answer: ¬x∨¬y

Answer: ¬x∨y

Answer: x∨y


Question: Which of the following is currently the most recommended water system for a computer room?

Answer: preaction

Answer: wet pipe

Answer: dry pipe

Answer: deluge


Question: The trusted computing base (TCB) contains which of the following?

Answer: All trusted processes and software components

Answer: All trusted security policies and implementation mechanisms

Answer: All trusted software and design mechanisms

Answer: All trusted software and hardware components


Question: The RSA Algorithm uses which mathematical concept as the basis of its encryption?

Answer: Geometry

Answer: 16-round ciphers

Answer: PI (3.14159...)

Answer: Two large prime numbers


Question: 以下关于数的定点表示和浮点表示的叙述中，不正确的是（）。

Answer: 定点表示法表示的数(称为定点数)常分为定点整数和定点小数两种

Answer: 定点表示法中，小数点需要占用一个存储位

Answer: 浮点表示法用阶码和尾数来表示数，称为浮点数

Answer: 在总位数相同的情况下，浮点表示法可以表示更大的数


Question: Which RAID level concept is considered more expensive and is applied to servers to create what is commonly known as server fault tolerance?

Answer: RAID level 0

Answer: RAID level 1

Answer: RAID level 2

Answer: RAID level 5


Question: 在 Windows Server2008 系统中，不能使用 IIS 搭建的是（）服务器。

Answer: WEB

Answer: DNS

Answer: SMTP

Answer: FTP


Question:
Which of the following best describes the role of the Java Virtual Machine in

the execution of Java applets?

Answer: Converts the source code into bytecode and blocks the sandbox

Answer: Converts the bytecode into machine-level code

Answer: Operates only on specific processors within specific operating systems

Answer: Develops the applets, which run in a user ’s browser


Question: 哪些不属于Windows系统上存在的日志文件?（）

Answer: AppEvent.Evt

Answer: SecEvent.Evt

Answer: utmp\/utmpx

Answer: SysEvent.Evt


Question: 如果能通过末班自动构建系统或环境，这意味着什么

Answer: 没什么

Answer: 生产环境中所做的更改将被下一个版本的代码或模板的变更覆盖

Answer: 测试环境中所做的更改将被下一个版本的代码或模板的变更覆盖

Answer: 这取决于自动化的配置方式

Answer: 生产环境中所做的更改不受下一个版本代码或模板变更的影响


Question: 为了增强操作系统的安全性，以下哪种加密算法通常用于保护数据的机密性？

Answer: SHA-256

Answer: AES

Answer: RSA

Answer: MD5


Question: 在 Linux 系统中，要将文件复制到另一个目录中，为防止意外覆盖相同文件名的文件，可使用（）命令实现。

Answer: cp -a

Answer: cp -i

Answer: cp -R

Answer: cp -f


Question: 以下系统工程说法错误的是:

Answer: 系统工程是基本理论的技术实现

Answer: 系统工程是一种对所有系统都具有普遍意义的科学方法

Answer: 系统工程是组织管理系统规划研究制造试验使用的科学方法

Answer: 系统工程是一种方法论


Question: 在 Linux 中，要查看文件的详细信息，可使用（）命令。

Answer: ls -a

Answer: ls -l

Answer: ls -i

Answer: ls -S


Question: 33. Brandon is a software developer seeking to integrate his  software with a popular social media site. The site provides him with  software libraries that he can use to better integrate his code as well as  other tools that make his work easier. What term best describes the service  he is using?

Answer: SDK

Answer: DLP

Answer: IDE

Answer: API


Question:
已知文本文件file1有十万行内容，则执行以下脚本输出的count值应为多少
#!/bin/bash
count=1
cat file1 | while read line; do
((count++))
done
echo count=$count

Answer: count=100000

Answer: count=1

Answer: count=100001

Answer: count=0


Question: Application virtualization can typically be used for .

Answer: Running an application in a non-native environment

Answer: Installing updates to a system‘s operating system (OS)

Answer: Preventing escalation of privilege by untrusted users

Answer: Enhancing performance of systems


Question:
Which of the following is the MOST  effective attack against cryptographic hardware modules?
下面哪个是针对加密硬件模块最有效的攻击方法？

Answer: Plain-text 明文攻击

Answer: Brute force 暴力破解

Answer: Power analysis 功耗分析

Answer: Man-in-the-middle (MITM) 中间人攻击


Question: 在 ogsa 标准中定义了 （ ） 的概念，它提供一组遵守特定的约定并定义明确的接口，是实体之间产生、管理和交换信息的机制。

Answer: object

Answer: grid service

Answer: web service

Answer: xml


Question: 计算机执行指令的过程中，需要由（）产生每条指令的操作信号并将信号送往相应的部件进行处理，已完成指定的操作。

Answer: CPU 的控制器

Answer: CPU 的运算器

Answer: DMA 控制器

Answer: Cache 控制器


Question: 下面的提示符（ ） 表示特权模式。

Answer: （config）#


Question: 软件设计时需要遵循抽象、模块化、信息隐蔽和模块独立原则。在划分软件系统模块时，应尽量做到（ ）。

Answer: 高内聚高耦合

Answer: 高内聚低耦合

Answer: 低内聚高耦合

Answer: 低内聚低耦合


Question: 在区块链技术中，用于验证交易并确保数据不可篡改的关键机制是什么？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希函数和链式结构

Answer: 数字签名


Question: Why are coaxial cables called "coaxial"?

Answer: it includes two physical channels that carries the signal surrounded (after a layer of insulation) by another concentric physical channel,both running along the same axis.

Answer: it includes one physical channel that carries the signal surrounded (after a layer of insulation) by another concentric physical channel, bothrunning along the same axis

Answer: it includes two physical channels that carries the signal surrounded (after a layer of insulation) by another two concentric physicalchannels, both running along the same axis.

Answer: it includes one physical channel that carries the signal surrounded (after a layer of insulation) by another concentric physical channel, bothrunning perpendicular and along the different axis


Question: “science”是一个 xml 元素的定义，其中元素标记的属性值是 （ ） 。

Answer: title

Answer: style

Answer: italic

Answer: science


Question: Which of the following is often implemented by a one-for-one disk to disk ratio?

Answer: RAID Level 1

Answer: RAID Level 0

Answer: RAID Level 2

Answer: RAID Level 5


Question: 容错(fault tolerance)的主要目标是什么？

Answer: 消除单点故障

Answer: 使用沙箱隔离

Answer: 单点维修

Answer: 遏制以防止传播


Question: 对明文字母重新排列，并不隐藏他们的加密方法属于(    )。

Answer: 置换密码

Answer: 分组密码

Answer: 易位密码

Answer: 序列密码


Question: To add permissions to a file under linux, what does the 4 in chmod741 test represent?

Answer: execution authority

Answer: write-only access

Answer: read-only access

Answer: all rights reserved


Question: The Clipper Chip utilizes which concept in public key cryptography?

Answer: Substitution

Answer: Key Escrow

Answer: An undefined algorithm

Answer: Super strong encryption


Question: 渐增式开发方法有利于 （ ） 。

Answer: 获取软件需求

Answer: 快速开发软件

Answer: 大型团队开发

Answer: 商业软件开发


Question: Which of the following statements pertaining to RAID technologies is incorrect?

Answer: RAID-5 has a higher performance in read/write speeds than the other levels.

Answer: RAID-3 uses byte-level striping with dedicated parity.

Answer: RAID-0 relies solely on striping.

Answer: RAID-4 uses dedicated parity.


Question: A prolonged power supply that is below normal voltage is

Answer: brownout

Answer: blackout

Answer: surge

Answer: fault


Question: 53. Which one of the following tools is commonly used by  software developers to interact withand manage code that is stored in code repositories?

Answer: grep

Answer: git

Answer: lsof

Answer: gcc


Question: 查看磁盘使用情况的命令是

Answer: dd

Answer: df

Answer: top

Answer: netstat


Question: An operating system is an environment that serves as a support software to make your programs or other applications run properly on it. The operating system provides many management functions, mainly managing the system's software and hardware resources. The insecurity of the operating system software itself, the system development and design of poorly designed and under the cracks, all to the network security to leave hidden dangers. A company's network maintenance division to achieve the company's operating system security goals, according to the book to establish the corresponding security mechanisms, these mechanisms do not include ()

Answer: Marking and Identification

Answer: access control

Answer: Rights Management

Answer: Network Cloud Disk Access Protection


Question: 在 linux 中，可以利用（ ）命令来终止某个进程。

Answer: kill

Answer: dead

Answer: quit

Answer: exit


Question: 通过正交幅度调制技术把 ask 和 psk 两种调制模式结合起来组成 16 种不同的码元，这时数据速率是码元速率的（ ）倍。

Answer: 2

Answer: 4

Answer: 8

Answer: 16


Question: 内存按字节编址，地址从 90000h 到 cffffh，若用存储容量为 16k×8bit 器芯片构成该内存，至少需要的存储（ ）片。

Answer: 2

Answer: 4

Answer: 8

Answer: 16


Question: 在 linux 系统中可用 ls -al 命令列出文件列表，（ ）列出的是一个符号连接文件。

Answer: drwxr-xr-x 2 root root 220 2009-04-14 17:30 doe

Answer: -rw-r--r-- 1 root root 1050 2009-04-14 17:30 doc1

Answer: lrwxrwxrwx 1 root root 4096 2009-04-14 17:30 profile

Answer: drwxrwxrwx 4 root root 4096 2009-04-14 17:30 protocols


Question: 8086 微处理器中执行单元负责指令的执行，它主要包括（）。

Answer: ALU 运算器、输入输出控制电路、状态寄存器

Answer: ALU 运算器、通用寄存器、状态寄存器

Answer: 通用寄存器、输入输出控制电路、状态寄存器

Answer: ALU 运算器、输入输出控制电路、通用寄存器


Question:
与传统的互联网不同，物联网涉及感知、控制、网络通信、微电子、计算机、软件、嵌入式系统、微机电等技术领域，涵盖的关键技术非常多。典型的物联网体系结构通常包括
 （）

Answer: 感知层、物理层、支撑层和应用层

Answer: 感知层、传输层、支撑层和设备层

Answer: 感知层、传输层、支撑层和应用层

Answer: 感知层、传输层、处理层和应用层


Question: PLC (可编程逻辑控制器)与以下哪一项最相关？

Answer: 参考监视器

Answer: 操作系统内核

Answer: 中央处理器CPU

Answer: 工业控制系统


Question: 在证书生命周期管理中，哪个阶段确保了证书在被撤销前的有效性？

Answer: 证书申请

Answer: 证书颁发

Answer: 证书吊销

Answer: 证书更新


Question: Windows Server 2008 R2 上 IIS 7.5 能提供的服务有（）。

Answer: DHCP 服务

Answer: FTP 服务

Answer: DNS 服务

Answer: 远程桌面服务


Question: 在 linux 系统中，利用 （ ） 命令可以分页显示文件的内容。

Answer: list

Answer: cat

Answer: more

Answer: cp


Question:
已知一台webserver逻辑CPU核数为4，其上部署了单个nginx实例，则下列哪项nginx.conf的配置可以使得nginx运行后，以下命令
ps aux|grep nginx|wc -l
输出结果为 4

Answer: worker_processes auto;

Answer: worker_processes 2;

Answer: worker_processes 3;

Answer: worker_processes 4;


Question: 内存按字节编址从 a5000h 到 dcfffh 的区域其存储容量为（ ）。

Answer: 123kb

Answer: 180kb

Answer: 223kb

Answer: 224kb


Question: 4B/5B 编码先将数据按 4 位分组，将每个分组映射到 5 单位的代码，然后采用()进行编码。

Answer: PCM

Answer: Manchester

Answer: QAM

Answer: NRZ-I


Question: In PKI, the tasks that are not part of CA are ().

Answer: Issuance of certificates

Answer: Approval of certificates

Answer: Backup of certificates

Answer: Encryption of certificates


Question: 下面关于 DPSK 调制技术的描述，正确的是（ ）。

Answer: 不同的码元幅度不同

Answer: 不同的码元前沿有不同的相位改变

Answer: 由四种相位不同的码元组成

Answer: 由不同的频率组成不同的码元


Question: a=17，b=2，则满足a与b取模同余的是（）。

Answer: 4

Answer: 5

Answer: 6

Answer: 7


Question:
Redundant Array of Independent Disks  (RAID) 5 minimizes write bottlenecks by
廉价冗余磁盘阵列 (RAID5) 通过什么最小化了写的瓶颈？

Answer:
using one drive in the array to store parity information.
使用阵列的一个磁盘来存储奇偶校验信息

Answer:
using a larger stripe depth of two blocks instead of one.
使用两块大的条带深度，而不是一个

Answer:
utilizing error correction code capabilities.
使用错误纠正码的能力

Answer:
distributing parity stripes over a series of drives.
分发奇偶校验条带到一系列磁盘


Question: HAL硬件抽象层属于：

Answer: 网络硬件

Answer: 系统硬件

Answer: 系统软件

Answer: 应用软件


Question: Which of the following addresses a portion of the primary memory by specifying the actual address of the memory location?

Answer: direct addressing

Answer: Indirect addressing

Answer: implied addressing

Answer: indexed addressing


Question: Which protocol does the REST API depend on?

Answer: HTTP

Answer: XML

Answer: SAML

Answer: SSH


Question: 电话线路使用的带通虑波器的宽带为 3khz(300～3300hz)，根据奈奎斯特采样定理，最小采样频率应为（）。

Answer: 300 hz

Answer: 3390 hz

Answer: 6000 hz

Answer: 6600 hz


Question: 传统密码学的理论基础是

Answer: 数学

Answer: 物理学

Answer: 计算机学科

Answer: 力学


Question:
Which of the following is the optimal humidity level for a  data center, per the guidelines established by the America Society of  Heating,
Refrigeration, and Air
Conditioning Engineers (ASHRAE)?

Answer: 30-50 percent relative humidity

Answer: 50-75 percent relative humidity

Answer: 20-40 percent relative humidity

Answer: 40-60 percent relative humidity


Question: 在 Linux 中，可以使用命令（）针对文件 newfiles.txt 为所有用户添加执行权限。

Answer: chmod -x newfiles.txt

Answer: chmod +x newfiles.txt

Answer: chmod -w newfiles.txt

Answer: chmod +w newfiles.txt


Question: HP-UX 系统中，使用 (    )命令查看系统版本、硬件配置等信息。

Answer: unamE-A

Answer: ifconfig

Answer: netstat

Answer: ps -eF


Question: 总线复用方式可以()

Answer: 提高总线的传输带宽

Answer: 增加总线的功能

Answer: 减少总线中信号线的数量

Answer: 提高 cpu 利用率


Question: What would you use the program rtgen for?

Answer: Generating wordlists

Answer: Generating rainbow tables

Answer: Generating firewall rules

Answer: Persistent access


Question: What would a signal range for a Class A Bluetooth device commonly be?

Answer: 300 ft.

Answer: 3,000 ft.

Answer: 75 ft.

Answer: 500 ft.


Question: 在 Linux 中，()命令可将文件按修改时间顺序显示。

Answer: ls -a

Answer: ls -b

Answer: Is -c

Answer: ls -d


Question: Which of the following is NOT a precaution you can take to reduce static electricity?

Answer: power line conditioning

Answer: anti-static sprays

Answer: maintain proper humidity levels

Answer: anti-static ooring


Question: 在 windows 中，tracert 命令的-h 选项表示 （ ） 。

Answer: 指定主机名

Answer: 指定最大跳步数

Answer: 指定到达目标主机的时间

Answer: 指定源路由


Question: 检测到服务器的实际使用量远远小于计划，以下哪项措施可以改进服务器的可用性？

Answer: 系统的停机日志

Answer: 容量规划

Answer: 服务器的配

Answer: 执行流量负载均衡


Question: What would you call a microchip installed on the motherboard of modern computers and is dedicated to carrying out security functions thatinvolve the storage and processing of symmetric and asymmetric keys, hashes, and digital certicates.

Answer: Trusted Platform Module (TPM)

Answer: Trusted BIOS Module (TBM)

Answer: Central Processing Unit (CPU)

Answer: Arithmetic Logical Unit (ALU)


Question: 在下列选项中，属于 iis 6.0 提供的服务组件是（ ）。

Answer: samba

Answer: ftp

Answer: dhcp

Answer: dns


Question: 随着密码学的不断发展，密码学逐步从艺术走向科学。以下那个不属于密码学的发展阶段（）。

Answer: 古典密码阶段

Answer: 近代密码阶段

Answer: 现代密码阶段

Answer: 当代密码阶段


Question: Which of the following components are considered part of the Trusted Computing Base?

Answer: Trusted hardware and rmware.

Answer: Trusted hardware and software.

Answer: Trusted hardware, software and rmware.

Answer: Trusted computer operators and system managers.


Question: Which of the following describes object-oriented programming deferred commitment?

Answer: Autonomous objects, which cooperate through exchanges of messages

Answer: The internal components of an object can be refined without changing other parts of the system

Answer: Object-oriented analysis, design, and modeling maps to business needs and solutions

Answer: Other programs using same objects


Question: 若某整数的 16 位补码为 ffffh（h 表示十六进制），则该数的十进制值为（ ）。

Answer: 0

Answer: -1

Answer: 2^16-1

Answer: 2^16+1


Question: 在内存管理中，以下哪种技术可以防止缓冲区溢出？

Answer: 使用垃圾回收机制

Answer: 使用指针直接访问内存

Answer: 进行边界检查

Answer: 使用动态内存分配


Question: Windows Server 2008 R2 上配置（）服务器前需要先安装 IIS 服务。

Answer: DHCP

Answer: DNS

Answer: Web

Answer: 传真


Question: 在加密通信中，以下哪项不是公钥基础设施（PKI）的关键组件？

Answer: 证书颁发机构（CA）

Answer: 数字证书

Answer: 密钥恢复代理

Answer: 非对称加密算法


Question: 以下哪种技术是公钥基础设施 (PKI) 的核心组成部分，用于验证数字证书的合法性？

Answer: 数字签名

Answer: 密钥交换算法

Answer: RSA 加密算法

Answer: Diffie-Hellman 协议


Question: 下列关于 microsoft 管理控制台（mmc）的说法中，错误的是 （ ） 。

Answer: mmc 集成了用来管理网络、计算机、服务及其它系统组件的管理工具

Answer: mmc 创建、保存并打开管理工具单元

Answer: mmc 可以运行在 windows xp 和 windows 2000 操作系统上

Answer: mmc 是用来管理硬件、软件和 windows 系统的网络组件


Question: Which of the following is NOT a basic component of security architecture?

Answer: Motherboard

Answer: Central Processing Unit (CPU)

Answer: Storage Devices

Answer: Peripherals (input/output devices)


Question: SQL Server uses event probes to help troubleshoot and resolve issues.Which of the following steps for creating a trace is correct? ( )

Answer: Select a template from the "Template Name" drop-down menu for the track you are creating

Answer: "Once the main screen of Event Explorer opens, select "New Trace" from the "File" menu.

Answer: Enter the name of the trace you want to create for this trace in the "Trace name" text box

Answer: Modify these default option settings. View additional options by clicking on the "Show all events" and "Show all columns" checkboxes.


Question: 设信号的波特率为 800Baud，采用幅度一相位复合调制技术，由 4 种幅度和 8 种相位组成 16 种码元，则信道的数据速率为（）。

Answer: 1600 b/s

Answer: 2400 b/s

Answer: 3200 b/s

Answer: 4800 b/s


Question: 面向对象开发方法的基本思想是尽可能按照人类认识客观世界的方法来分析和解决问题， （ ） 方法不属于面向对象方法。

Answer: booch

Answer: coad

Answer: omt

Answer: jackson


Question: netstat –r 命令的功能是（ ）。

Answer: 显示路由记录

Answer: 查看连通性

Answer: 追踪 dns 服务器

Answer: 捕获网络配置信息


Question: A Security Kernel is defined as a strict implementation of a reference monitor mechanism responsible for enforcing a security policy. To be secure,the kernel must meet three basic conditions, what are they?

Answer: Confidentiality, Integrity, and Availability

Answer: Policy, mechanism, and assurance

Answer: Isolation, layering, and abstraction

Answer: Completeness, Isolation, and Verifiability


Question: 某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为 8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为（）ns。

Answer: 4

Answer: 8

Answer: 9

Answer: 33


Question: RAID Level 1 is commonly called which of the following?

Answer: mirroring

Answer: striping

Answer: clustering

Answer: hamming


Question: 在 CPU 中，常用来为 ALU 执行算术逻辑运算提供数据并暂存运算结果的寄存器是（ ） 。

Answer: 程序计数器

Answer: 累加寄存器

Answer: 程序状态寄存器

Answer: 地址寄存器


Question: 以下哪条命令可以正确修改mysql密码

Answer: mysql -u root -p '123456'

Answer: mysqladmin -u root -p '123456'

Answer: mysqladmin -u root -p123456 password 'abc123'

Answer: mysqldump -u root -p123456 password 'abc123'


Question: What is the foundation of cryptographic functions?

Answer: Cipher

Answer: Encryption

Answer: Hash

Answer: Entropy


Question: Devices that supply power when the commercial utility power system fails are called which of the following?

Answer: power conditioners

Answer: uninterruptible power supplies

Answer: power filters

Answer: power dividers


Question: 加入下面哪个参数可以让shell脚本在后台运行


Question: Which problems may be caused by humidity in an area with  electrical devices?

Answer: High humidity causes excess electricity, and low humidity causes  corrosion.

Answer: High humidity causes corrosion, and low humidity causes static  electricity.

Answer: High humidity causes power fluctuations, and low humidity causes static  electricity.

Answer: High humidity causes corrosion, and low humidity causes power  fluctuations.


Question: 在 linux 系统中，root 用户执行 shutdown –r now 命令，系统将会（ ）。

Answer: 重新启动

Answer: 进入单用户模式

Answer: 休眠

Answer: 关机


Question: 将一条指令的执行过程分解为取指、分析和执行三步，按照流水方式执行，若取指时间 t 取指=4△t、分析时间 t 分析=2△t、执行时间 t 执行=3△t，则执行完 100 条指令，需要的时间为（ ） △t.

Answer: 200

Answer: 300

Answer: 400

Answer: 405


Question: 相联存储器按（ ）访问。

Answer: 地址

Answer: 先入后出的方式

Answer: 内容

Answer: 先入先出的方式


Question: Use the ( ) command to upload files to an FTP server.

Answer: get

Answer: dffir

Answer: put

Answer: push


Question: 下面关于 Linux 目录的描述中，正确的是（）。

Answer: Linux 只有一个根目录，用"/root"表示

Answer: Linux 中有多个根目录，用 "/"加相应目录名称表示

Answer: Linux 中只有一个根目录，用 "/"表示

Answer: Linux 中有多个根目录，用相应目录名称表示


Question: 使用 loc（lins of code）度量软件规模的优点 （ ） 。

Answer: 容易计算

Answer: 与使用的编程语言相关

Answer: 与使用的开发模型有关

Answer: 在设计之前就可以计算出 loc


Question: The current latest patch for XP is ( ).

Answer: SP1

Answer: SP2

Answer: SP3

Answer: SP4


Question: 在存储体系中位于主存与 CPU 之间的高速缓存(Cache)用于存放主存中部分信息的副本，主存地址与 Cache 地址之间的转换工作()。

Answer: 由系统软件实现

Answer: 由硬件自动完成

Answer: 由应用软件实现

Answer: 由用户发出指令完成


Question: What is used for local, physical access to hardware within a  data center?

Answer: SSH

Answer: KVM

Answer: VPN

Answer: RDP


Question: 在 Linux 中，要复制整个目录，应使用（）命令。

Answer: cat -a

Answer: mv -a

Answer: cp -a

Answer: rm -a


Question: 信息系统是指由（）组成，按照一定的应用模板和规则对信息进行存储、传输和处理的系统或者网络。

Answer: 计算机

Answer: 计算机及其相关的配套设备

Answer: 网络中的所有计算机

Answer: 网络中的所有路由器


Question: 计算机中常采用原码、反码、补码和移码表示数据，其中，±0 编码相同的是（ ）。

Answer: 原码和补码

Answer: 反码和补码

Answer: 补码和移码

Answer: 原码和移码


Question: 位于 cpu 与主存之间的高速缓冲存储器 cache 用于存放部分主存数据的拷贝，主存地址与 cache 地址之间的转换工作由（ ）完成。

Answer: 硬件

Answer: 软件

Answer: 用户

Answer: 程序员


Question: Which of the following effectively doubles the amount of hard drives needed but also provides redundancy?

Answer: RAID Level 0

Answer: RAID Level 1

Answer: RAID Level 2

Answer: RAID Level 5


Question: 总线宽度为 32bit，时钟频率为 200mhz，若总线上每 5 个时钟周期传送一个 32bit 的字,则该总线的带宽为（ ）mb/s。

Answer: 40

Answer: 80

Answer: 160

Answer: 200


Question: Digital certificates use a public key system for encryption and decryption. Each user has a public key for ( )

Answer: Decryption and authentication

Answer: Decryption and signatures

Answer: encryption and signature

Answer: Encryption and Authentication


Question: 在端点防护策略中，哪种功能允许管理员在设备丢失或被盗时远程清除敏感数据？

Answer: 恶意软件防护

Answer: 远程擦除

Answer: 防火墙配置

Answer: 入侵检测系统


Question: 在进行漏洞分析时，以下哪项是最关键的步骤？

Answer: 确定漏洞的影响范围

Answer: 编写漏洞报告

Answer: 修复漏洞

Answer: 测试漏洞


Question: 以下哪种措施可以防止主机上的恶意活动被隐藏？

Answer: 禁用所有日志记录功能

Answer: 设置严格的权限管理策略

Answer: 允许所有网络连接

Answer: 使用弱密码策略


Question: 当移动设备丢失时，以下哪项功能可以帮助远程锁定设备并保护数据安全？

Answer: 设备定位服务

Answer: 远程擦除功能

Answer: 应用权限管理

Answer: 设备备份服务


Question:
Question: What is the main function of the Amnesic Incognito  Live System or TAILS device?
=======

Answer: It allows the user to run a self-contained computer from a USB  device.

Answer: It accesses systems with a credential that leaves no discernable  tracks.

Answer: It encrypts data stored on any computer on a network.

Answer: It causes a system to suspend its security protocols.


Question: 以下哪种做法可以有效防止Android设备上的应用数据被窃取？

Answer: 禁用所有应用的网络权限

Answer: 使用全磁盘加密

Answer: 定期清除应用缓存

Answer: 只安装知名应用


Question: 在主机日志监控中，哪种日志类型最有助于进行异常检测和安全事件响应？

Answer: 应用程序日志

Answer: 系统日志

Answer: 网络日志

Answer: 用户活动日志


Question: 在移动端安全防护策略中，以下哪项措施最有助于防止恶意软件的入侵？

Answer: 定期更新手机壁纸

Answer: 安装来源不明的应用程序

Answer: 使用官方应用商店下载应用并定期更新软件

Answer: 关闭手机自动锁屏功能


Question: 在进行移动端安全协议分析时，以下哪项不是常见的安全认证机制？

Answer: SSL\\/TLS

Answer: OAuth

Answer: Kerberos

Answer: RAR


Question: 以下哪种技术可以检测到端点设备上的异常行为，可能表明正在进行的钓鱼攻击？

Answer: 反病毒扫描

Answer: 行为分析

Answer: 数据加密

Answer: 访问控制列表（ACL）


Question: 以下哪种威胁类型主要利用电子邮件附件或恶意链接来感染用户的计算机系统？

Answer: 拒绝服务攻击

Answer: 网络嗅探

Answer: 钓鱼攻击

Answer: 中间人攻击


Question: 在 Windows 命令行窗口中使用（）命令可以查看本机各个接口的 DHCP 服务是否已启用。

Answer: ipconfig

Answer: ipconfig/all

Answer: ipconfig/renew

Answer: ipconfig/release


Question: 在主机安全防护中，以下哪项措施能够有效防止内部用户的非法操作？

Answer: 实施入侵防御系统

Answer: 使用加密通信协议

Answer: 配置访问控制策略

Answer: 定期进行系统更新


Question: 在制定移动设备的数据保护策略时，以下哪项措施最有助于防止未授权访问？

Answer: 定期进行数据备份

Answer: 实施强密码策略

Answer: 使用硬件加密模块

Answer: 限制应用程序的安装


Question: 在移动设备上实施操作权限管理的主要目的是什么？

Answer: 减少应用程序的安装数量

Answer: 限制应用程序对敏感数据的访问

Answer: 增加设备的运行速度

Answer: 提高网络连接的稳定性


Question: 安全审计在主机安全中的作用不包括以下哪项？

Answer: 检测和记录安全事件

Answer: 自动修复系统漏洞

Answer: 提供合规性证明

Answer: 分析安全策略的有效性


Question: 在使用影子口令文件 (shadowedpasswords)的 Linux 系统中， /etc/passwD文件和/etc/shadow 文件的正确权限分别是 ( )。

Answer: rw-r-----,-r--------

Answer: rw-r--r--,-r--r--r —

Answer: rw-r--r--,-r-------- Drw-r--rw-,-r-----r--

Answer: A rw-r-----,-r--------B rw-r--r--,-r--r--r —C rw-r--r--,-r-------- Drw-r--rw-,-r-----r--


Question: 以下哪种方法最有效地防止钓鱼网站模仿知名网站？

Answer: 使用浏览器的内置安全检查功能

Answer: 只在使用公共Wi-Fi时访问银行网站

Answer: 定期查看网站的隐私政策

Answer: 在每个网站上使用不同的用户名


Question: 以下哪种方法是防止便携式计算机机密信息泄露的最有效的方法？ (    )

Answer: 用所有者的公钥对硬盘进行加密处理

Answer: 激活引导口令（硬件设置口令）

Answer: 利用生物识别设备

Answer: 利用双因子识别技术将臀陆信息写入记事本


Question: 在主机安全中，以下哪项措施可以有效防止恶意软件的安装？

Answer: 关闭实时防病毒软件

Answer: 允许所有软件自动安装

Answer: 使用软件白名单策略

Answer: 不定期更新操作系统和应用程序


Question: 在操作系统安全加固中，以下哪项安全策略能够有效限制用户对系统资源的访问？

Answer: 允许用户自由更改系统配置

Answer: 实施严格的访问控制列表（ACL）

Answer: 允许用户共享账户和密码

Answer: 关闭用户账户控制（UAC）


Question: 在主机安全中，以下哪种漏洞扫描技术主要用于检测系统配置错误和安全策略违规？

Answer: 端口扫描

Answer: 主动式漏洞扫描

Answer: 被动式漏洞扫描

Answer: 配置审计扫描


Question: 在主机入侵预防中，哪种做法有助于检测潜在的恶意活动？

Answer: 禁用所有不必要的服务和端口

Answer: 定期进行漏洞扫描和渗透测试

Answer: 安装硬件防火墙以隔离网络

Answer: 仅使用加密的文件系统


Question: 以下哪种技术可以防止钓鱼邮件中的恶意附件感染计算机？

Answer: 邮件安全标识

Answer: URL分析

Answer: 恶意软件防御

Answer: 数据加密


Question: 以下哪种安全浏览习惯可以降低遭受钓鱼攻击的风险？

Answer: 点击社交媒体上的任何链接

Answer: 在访问网站前检查地址栏的HTTPS标志

Answer: 在不安全的网站上进行网上购物

Answer: 下载并安装来自不明来源的浏览器插件


Question: 在PC安全中，以下哪种安全协议用于保护无线网络通信的安全？

Answer: SSL（安全套接层）

Answer: TLS（传输层安全）

Answer: WEP（有线等效隐私）

Answer: WPA3（Wi-Fi保护访问3）


Question: 下列哪项技术用于检测和响应端点设备上的异常行为？

Answer: 数据加密

Answer: 病毒防护

Answer: 入侵检测系统

Answer: 安全协议


Question: 哪种反病毒技术通过监控程序的行为来检测潜在的恶意活动，即使病毒库中没有该恶意软件的定义？

Answer: 签名检测

Answer: 启发式分析

Answer: 沙箱技术

Answer: 漏洞管理


Question: 以下哪种行为有助于维护移动设备上的隐私合规性？

Answer: 定期更新操作系统和应用

Answer: 禁用所有位置服务

Answer: 仅使用免费应用

Answer: 在公共Wi-Fi下进行敏感交易


Question: 哪种恶意软件防御策略可以防止未签名的恶意软件通过网络传播？

Answer: 入侵检测系统

Answer: 内容过滤

Answer: 应用白名单

Answer: 网络访问控制


Question:
If you were to see the following command in someone's history, what would you think had happened?

msfvenom -i 5 -p windows/x64/shell_reverse_tcp -o program

Answer: A poison pill was created.

Answer: A malicious program was generated.

Answer: Existing malware was encoded.

Answer: Metasploit was started.


Question: When you install a windows operating system on a new computer, which of the following is most likely to cause a security problem?

Answer: Perform security updates to the system after installation

Answer: Enable Firewall

Answer: Turn off management sharing

Answer: Enable autoplay


Question: 在移动设备上，哪种安全措施可以防止未授权的用户访问敏感数据？

Answer: 安装反病毒软件

Answer: 数据加密

Answer: 限制设备的物理访问

Answer: 禁用蓝牙


Question: 输入法漏洞通过(    )端口实现的。

Answer: 21

Answer: 23

Answer: 445

Answer: 3389


Question: 以下哪种安全措施可以防止端点设备上的恶意软件传播到网络？

Answer: 实施严格的日志分析策略

Answer: 配置安全规则以限制端口和协议

Answer: 定期进行威胁情报更新

Answer: 在所有端点上安装反病毒软件并保持最新


Question: 在安全架构设计中，以下哪种做法可以有效防止端点设备被恶意软件感染？

Answer: 实施多因素认证

Answer: 定期更新操作系统和应用

Answer: 限制端口和协议的使用

Answer: 强制执行最小权限原则


Question: 以下哪种端点安全软件功能最有助于防止网络钓鱼攻击？

Answer: 恶意软件沙箱模拟

Answer: 应用程序白名单

Answer: URL过滤和信誉服务

Answer: 双因素身份验证


Question: 以下哪种主机加固措施可以防止未经授权的远程访问？

Answer: 禁用不必要的服务和端口

Answer: 在主机上安装尽可能多的防病毒软件

Answer: 将所有用户账户设置为管理员权限

Answer: 使用弱的SSH密钥


Question: 动态分析恶意软件时，以下哪种工具常用于监控恶意软件的系统调用？

Answer: IDA Pro

Answer: Wireshark

Answer: Sysinternals Suite

Answer: Ghidra


Question: 以下哪种做法可以有效防止移动端应用遭受中间人攻击？

Answer: 使用SSL\/TLS进行数据加密

Answer: 实施应用程序加固

Answer: 定期更新应用以修复漏洞

Answer: 对用户进行安全意识培训


Question: 哪种技术在检测未知恶意软件时，通过模拟真实环境来观察其行为？

Answer: 反病毒引擎

Answer: 行为阻断

Answer: 签名检测

Answer: 沙箱模拟


Question: 日志文件是Windows系统中一个比较特殊的文件，它记录 Windows系统的运行状况，如各种系统服务的启动、运行、关闭等信息。Windows日志中，安全日志对应的文件名为（    ）。

Answer: SecEvent.evt

Answer: AppEvent.evt

Answer: SysEvent.evt

Answer: CybEvent.evt


Question: 以下哪种做法可以防止恶意软件通过网络服务感染主机？

Answer: 定期应用安全更新

Answer: 仅使用安全的HTTP（非HTTPS）连接

Answer: 依赖防病毒软件进行所有网络流量检查

Answer: 关闭所有网络服务以阻止所有连接


Question: 在应对移动设备丢失或被盗时，以下哪项措施最能防止数据泄露？

Answer: 立即执行远程擦除

Answer: 加强密码复杂度要求

Answer: 实施应急响应计划

Answer: 启用多因素身份验证


Question: 以下哪种攻击方式可能导致移动设备用户遭受中间人攻击？

Answer: 在公共WiFi网络上进行敏感信息输入

Answer: 安装未经验证的设备管理应用

Answer: 点击来自未知号码的短信中的链接

Answer: 在设备上启用屏幕锁定密码


Question: 在主机入侵预防中，以下哪项不是防火墙的主要功能？

Answer: 阻止未经授权的网络访问

Answer: 监控和记录网络流量

Answer: 检测主机上的异常行为

Answer: 执行应用级的访问控制


Question: 威胁检测在移动端安全中的作用是什么？

Answer: 提高应用的用户体验

Answer: 监控和识别潜在的安全威胁

Answer: 优化应用的电池使用效率

Answer: 增强应用的市场竞争力


Question: 在制定主机安全应急预案时，以下哪项不是必须考虑的要素？

Answer: 明确的责任分配和响应团队成员

Answer: 详细的恢复计划和数据备份策略

Answer: 定期的安全演练和培训

Answer: 主机的硬件升级计划


Question: 以下哪种安全策略有助于防止恶意软件通过端点进入网络？

Answer: 实施入侵检测系统

Answer: 强制执行多因素认证

Answer: 限制对敏感数据的访问

Answer: 定期备份数据


Question: 在主机隔离与修复过程中，以下哪种做法是不推荐的？

Answer: 在隔离环境中分析受感染的系统

Answer: 删除所有可疑文件以快速恢复

Answer: 使用取证工具收集证据

Answer: 创建系统映像以备后续分析


Question: 以下哪种技术用于定期检查系统中的安全漏洞？

Answer: 防火墙技术

Answer: 安全协议

Answer: 漏洞扫描

Answer: 应急响应策略


Question: 在防止端点设备上的恶意软件传播时，哪个措施最不相关？

Answer: 安装和配置防火墙

Answer: 定期备份重要数据

Answer: 禁用USB端口

Answer: 启用端点入侵预防系统


Question: The account password management method applies to all DSMP system, smart network system and color ring platform related ( ).

Answer: system administrator

Answer: operating system

Answer: Operation and maintenance personnel

Answer: Accounts and passwords that exist in all of the above systems


Question: 在恶意软件分析中，以下哪种方法主要用于在不执行恶意软件的情况下分析其代码和结构？

Answer: 动态分析技术

Answer: 静态分析方法

Answer: 行为监控技术

Answer: 网络流量分析


Question: 在企业环境中，哪种技术可以实时监控端点设备的活动，以检测潜在的钓鱼攻击？

Answer: 数据加密技术

Answer: 端点行为分析

Answer: 身份验证机制

Answer: 静态代码分析


Question: 在清除恶意软件时，以下哪种策略通常不是首选？

Answer: 使用反病毒软件扫描并清除

Answer: 手动删除恶意软件文件

Answer: 重装操作系统

Answer: 更新系统补丁


Question: 在设计HIDS时，以下哪种威胁模型最关注内部网络中已授权用户的滥用或误用？

Answer: 外部威胁模型

Answer: 内部威胁模型

Answer: DoS威胁模型

Answer: 物理安全威胁模型


Question: 哪种社会影响是钓鱼攻击可能导致的？

Answer: 个人隐私泄露和经济损失

Answer: 全球气候变暖

Answer: 城市交通拥堵

Answer: 传统媒体的复兴


Question: 以下哪种技术可以帮助分析未知的恶意软件行为，以确定其潜在的威胁？

Answer: 反病毒扫描

Answer: 静态代码分析

Answer: 沙箱模拟

Answer: 网络流量分析


Question: 在主机安全审计中，以下哪项策略能够最有效地检测和记录未经授权的访问尝试？

Answer: 定期备份日志文件

Answer: 实施基于角色的访问控制

Answer: 启用详细的登录失败日志记录

Answer: 限制日志文件的存储空间


Question: 在主机安全配置中，哪个操作有助于防止恶意软件利用未打补丁的系统漏洞？

Answer: 禁用不必要的服务和端口

Answer: 实施全盘加密

Answer: 配置防火墙以阻止所有入站流量

Answer: 定期备份系统数据


Question: 以下哪种技术可以防止恶意软件在主机上执行？

Answer: 威胁情报签名更新

Answer: 应用程序白名单

Answer: 端点检测和响应（EDR）

Answer: 数据加密


Question: 以下哪种端点安全技术有助于检测和阻止钓鱼网站的访问？

Answer: 邮件过滤，阻止来自可疑域的邮件

Answer: 身份验证，确保只有授权用户可以访问系统

Answer: 网页信誉服务，评估并阻止访问恶意网站

Answer: 数据泄露防护，监控敏感数据的流出


Question: 恶意软件通常通过哪种方式传播到用户计算机？

Answer: 通过操作系统自动更新

Answer: 通过合法软件的安装包

Answer: 通过用户访问受感染的网站或下载不明来源的文件

Answer: 通过网络硬件设备的固件更新


Question: 以下哪项措施最有助于防止物理访问端点设备时的数据泄露？

Answer: 启用硬盘加密

Answer: 实施多因素身份验证

Answer: 配置入侵检测系统

Answer: 设置严格的防火墙规则


Question: 以下哪种技术主要用于检测智能手机上的恶意代码并防止其执行？

Answer: 防火墙技术

Answer: 反病毒策略

Answer: 入侵检测系统

Answer: 安全更新管理


Question: 以下哪种方法主要依赖于分析恶意软件的行为模式，而不是其特定的签名来检测威胁？

Answer: 静态分析

Answer: 行为分析

Answer: 特征码扫描

Answer: 蜜罐技术


Question: 以下哪种恶意软件类型主要通过伪装成合法软件来诱骗用户下载并安装，从而感染计算机？

Answer: 病毒

Answer: 特洛伊木马

Answer: 蠕虫

Answer: 勒索软件


Question: 移动设备上的应用通常使用哪种技术来保护用户密码的安全，防止明文存储？

Answer: 非对称加密

Answer: 哈希函数加盐

Answer: 数字签名

Answer: 对称加密算法


Question: 在端点安全中，哪种策略可以防止恶意软件通过网络传播并感染其他系统？

Answer: 实施严格的访问控制

Answer: 定期更新操作系统

Answer: 启用端点防火墙

Answer: 定期备份数据


Question: 以下哪种技术最有效地防止端点设备上的网络钓鱼攻击？

Answer: 防火墙技术

Answer: 反病毒策略

Answer: URL过滤和电子邮件安全网关

Answer: 加密通信


Question: 哪种威胁检测与响应技术可以帮助检测移动设备上的异常行为，可能表明存在恶意活动？

Answer: 入侵检测系统 (IDS)

Answer: 行为基线分析

Answer: 反病毒扫描

Answer: 端点检测和响应 (EDR)


Question: What is the most effective means of determining that controls are functioning properly within an operating system?

Answer: Interview with computer operator

Answer: Review of software control features and/or parameters

Answer: Review of operating system manual

Answer: Interview with product vendor


Question: 以下哪种日志分析方法对于HIDS来说不是必需的？

Answer: 解析系统和应用程序日志

Answer: 识别日志中的模式和异常

Answer: 实时分析网络流量

Answer: 建立正常行为基线


Question: 在反病毒扫描中，哪种技术用于分析可疑代码的行为，而不会在实际系统上造成损害？

Answer: 内存分析

Answer: 静态分析

Answer: 动态分析

Answer: 沙箱技术


Question: 以下哪种数据加密技术最适合保护端点设备上的敏感文件，即使设备丢失或被盗？

Answer: 对称密钥加密，如AES

Answer: 非对称密钥加密，如RSA

Answer: 哈希函数，如SHA-256

Answer: 消息认证码，如HMAC


Question: 以下哪种技术最常用于移动设备的用户身份验证？

Answer: AES加密算法

Answer: SSL\\/TLS证书

Answer: 指纹识别

Answer: 哈希函数


Question: 在端点安全防护措施中，以下哪项措施能够有效减少钓鱼攻击的成功率？

Answer: 使用复杂的密码策略

Answer: 实施双因素认证

Answer: 定期进行安全审计

Answer: 限制用户权限


Question: 在EDR系统中，以下哪项不是实时监控的组成部分？

Answer: 异常行为检测

Answer: 系统日志分析

Answer: 定期安全扫描

Answer: 网络流量监控


Question: 在移动应用加固过程中，以下哪种技术最常用于防止反编译和代码篡改？

Answer: 数据加密

Answer: 运行时权限管理

Answer: 代码混淆

Answer: 应急响应计划实施


Question: 在移动设备上，哪种技术可以帮助开发者找出可能导致安全漏洞的代码片段？

Answer: 调试技术

Answer: 病毒分析

Answer: 沙箱模拟

Answer: 数据正规化控制


Question: 在主机安全事件响应中，以下哪项是威胁检测的关键组成部分？

Answer: 实时监控系统日志

Answer: 定期进行安全审计

Answer: 实施严格的密码策略

Answer: 使用最新的防病毒软件


Question: 在主机安全事件发生后，以下哪种策略最有助于防止未来的安全事件？

Answer: 定期备份数据

Answer: 加强身份认证机制

Answer: 实施系统加固措施

Answer: 增加防火墙规则


Question: 在端点安全策略中，哪种方法最有效地检测到未被签名的恶意软件？

Answer: 基于签名的反病毒扫描

Answer: 入侵检测系统（IDS）

Answer: 行为分析和异常检测

Answer: 数据加密


Question: 张主任的计算机使用 Windows7 操作系统，他常登陆的用户名为 zhang，张主任给他个人文件夹设置了权限为只有 zhang 这个用户有权访问这个目录，管理员在某次维护中无意将zhang 这个用户删除了，随后又重新建了一个用户名为 zhang，张主任使用 zhang 这个用户登录系统后，发现无法访问他原来的个人文件夹，原因是：[1分]

Answer: 任何一个新建用户都需要经过授权才能访问系统中的文件

Answer: Windows7 不认为新建立的用户 zhang 与原来用户 zhang 是同一个用户，因此无权访问

Answer: 用户被删除后，该用户创建的文件夹也会自动删除，新建用户找不到原来用户的文件夹，因此无法访问

Answer: 新建的用户 zhang 会继承原来用户的权限，之所以无权访问是因为文件夹经过了加密


Question: 以下哪种操作可以增强主机的安全性，防止恶意软件通过网络传播？

Answer: 关闭所有不必要的网络服务和端口

Answer: 定期备份系统以防止数据丢失

Answer: 在主机上安装入侵检测系统

Answer: 设置复杂的密码策略以防止暴力破解


Question: 以下哪种防御措施最能防止钓鱼邮件中的恶意附件感染电脑？

Answer: 安装反病毒软件并保持更新

Answer: 禁用电子邮件的HTML支持

Answer: 只打开来自已知和可信来源的附件

Answer: 使用单一的密码策略


Question: 以下哪种技术主要用于检测和防止病毒、间谍软件以及其它恶意软件的感染？

Answer: 防火墙技术

Answer: 行为分析

Answer: 病毒扫描

Answer: 应急响应


Question: HIDS在发现日志文件篡改后，通常会执行什么操作？

Answer: 自动恢复被篡改的文件

Answer: 发送警报并记录事件

Answer: 阻止所有网络连接

Answer: 立即执行反病毒扫描


Question: 在钓鱼攻击案例研究中，哪种技术经常被用来诱骗受害者点击恶意链接？

Answer: 垃圾邮件过滤

Answer: URL缩短服务

Answer: 反恶意软件扫描

Answer: SSL证书验证


Question: 在主机入侵响应策略中，以下哪项措施最直接地防止攻击的进一步扩散？

Answer: 隔离受影响的主机

Answer: 更新系统补丁

Answer: 执行数据备份

Answer: 收集攻击的证据


Question: 在主机安全审计与监控中，以下哪种技术主要用于检测异常行为并可能识别入侵？

Answer: 日志分析

Answer: 权限管理

Answer: 防火墙配置

Answer: 静态代码审查


Question: 以下哪种策略可以防止移动设备上的应用访问用户的敏感联系人信息？

Answer: 数据加密

Answer: 权限管理

Answer: 哈希散列

Answer: 密钥交换


Question: 以下哪种技术可以有效地保护移动应用中的敏感数据，防止未授权访问？

Answer: 数据加密

Answer: 应用签名

Answer: 网络流量检测

Answer: 权限管理


Question: 在反病毒技术中，哪种方法可以隔离可疑的恶意软件，使其在安全的环境中运行，以观察其行为？

Answer: 启发式扫描

Answer: 特征码匹配

Answer: 沙箱模拟

Answer: 行为阻断


Question: 在移动设备的取证分析中，以下哪种技术主要用于恢复被删除或隐藏的文件和数据？

Answer: 数据提取

Answer: 应用程序分析

Answer: 通信记录分析

Answer: 设备恢复


Question: 以下哪种响应流程适用于发现移动设备上的恶意活动后立即隔离设备？

Answer: 事件响应流程

Answer: 安全自动化工具

Answer: 行为分析

Answer: 威胁情报


Question: 以下哪种技术可以防止未经授权的用户访问主机系统上的敏感数据？

Answer: 入侵检测系统

Answer: 防火墙技术

Answer: 密码学应用中的加密

Answer: 威胁建模


Question: 以下哪种技术主要用于隔离和分析可疑的恶意软件行为，以防止其在主机系统上造成损害？

Answer: 病毒扫描

Answer: 防火墙

Answer: 沙箱技术

Answer: 入侵检测


Question: 在操作系统安全机制中，以下哪种技术用于检测和防御潜在的安全威胁？

Answer: 入侵检测系统（IDS）

Answer: 访问控制列表（ACL）

Answer: 安全审计日志

Answer: 虚拟专用网络（VPN）


Question: 在移动设备管理（MDM）中，以下哪项措施最有助于防止数据泄露？

Answer: 定期进行设备备份

Answer: 实施远程擦除功能

Answer: 限制应用的网络访问权限

Answer: 强制使用复杂的解锁密码


Question: 沙箱技术在动态分析中的主要作用是什么？

Answer: 防止恶意代码对真实系统的损害

Answer: 识别恶意代码的所有隐藏功能

Answer: 加密恶意代码以保护其不被分析

Answer: 在分析过程中修改恶意代码的行为


Question: 以下哪种技术允许反病毒软件在隔离环境中运行可疑文件以检测潜在的恶意行为？

Answer: 病毒分析

Answer: 反病毒扫描

Answer: 沙箱技术

Answer: 行为检测


Question: 以下哪种防病毒策略对防止钓鱼攻击最不相关？

Answer: 实时扫描电子邮件附件

Answer: 定期更新病毒定义库

Answer: 扫描网络流量以检测恶意活动

Answer: 隔离已感染的系统以防止传播


Question: 在钓鱼攻击中，攻击者可能会创建一个与真实网站相似的伪造网站来窃取用户信息。以下哪项是识别伪造网站的有效方法？

Answer: 检查网站的SSL证书

Answer: 在网站上输入错误的用户名和密码

Answer: 在网站上填写个人信息

Answer: 点击网站上的所有链接


Question: 在主机加固过程中，以下哪项措施不属于操作系统配置的范畴？

Answer: 禁用不必要的服务和端口

Answer: 安装最新的安全补丁

Answer: 配置防火墙规则以限制入站和出站流量

Answer: 定期进行病毒扫描和恶意软件检测


Question: 在主机加固过程中，哪个步骤有助于限制潜在攻击面？

Answer: 安装所有可用的软件包以增强功能

Answer: 启用不必要的网络服务以方便远程访问

Answer: 仅安装和运行必要的应用程序和服务

Answer: 在所有端口上启用无密码SSH访问


Question: 以下哪种应急响应计划步骤是针对主机遭受钓鱼攻击后的正确处理方式？

Answer: 立即断开受感染主机的网络连接，进行隔离

Answer: 更改所有账户密码，以防信息泄露

Answer: 收集日志和证据，以便分析攻击来源

Answer: 以上所有


Question: What is the tactic of allowing software to continue running across reboots of a system called?

Answer: Obfuscation

Answer: Persistence

Answer: Disassembly

Answer: Packing


Question: （单选题）已知上级目录下的 db 目录包含敏感文件 db.rar, 以下哪个请求可以下载到该文件（）

Answer: ?download=db.rar

Answer: ?download=../db/db.rar

Answer: ?download=db/db.rar

Answer: ?download=./db/db.rar


Question: 在移动设备上，哪种安全机制可以防止未经授权的用户访问特定应用或数据？

Answer: 数据加密

Answer: 身份验证

Answer: 访问控制列表

Answer: 隐私设置


Question: 哪种安全协议可以增强移动设备与服务器之间的通信安全性？

Answer: TLS（Transport Layer Security）

Answer: WPA3（Wi-Fi Protected Access 3）

Answer: DMZ（Demilitarized Zone）

Answer: NAC（Network Access Control）


Question: 在主机安全中，以下哪项操作有助于防止恶意软件感染？

Answer: 定期下载并安装未经验证的软件更新

Answer: 禁用操作系统的所有安全更新

Answer: 只在安全的网络环境中打开电子邮件附件

Answer: 在未知网站上保存用户名和密码


Question: 在主机安全监控中，以下哪项技术主要用于检测不寻常的行为，可能表明存在安全威胁？

Answer: 日志收集

Answer: 入侵检测

Answer: 系统加固

Answer: 安全事件响应


Question: 在处理钓鱼邮件时，哪种技术可以帮助识别模仿合法网站的恶意链接？

Answer: 病毒分析

Answer: 防火墙技术

Answer: URL信誉服务

Answer: 行为检测


Question: 以下哪种技术最常用于保护移动设备上的敏感数据？

Answer: 端点检测与响应（Endpoint Detection and Response, EDR）

Answer: 全盘加密（Full Disk Encryption, FDE）

Answer: 入侵防御系统（Intrusion Prevention System, IPS）

Answer: 虚拟专用网络（Virtual Private Network, VPN）


Question: 以下哪种安全防护策略侧重于分析程序的行为模式，以识别潜在的恶意活动？

Answer: 逆向工程

Answer: 沙箱技术

Answer: 签名检测

Answer: 行为分析


Question: 以下哪种反病毒策略可以有效防止钓鱼网站的威胁？

Answer: 定期更新操作系统

Answer: 安装并更新反钓鱼插件

Answer: 禁用电子邮件

Answer: 只使用加密的无线网络


Question: 进行主机安全风险评估时，以下哪项不是评估的关键要素？

Answer: 系统漏洞扫描

Answer: 用户行为分析

Answer: 数据备份策略

Answer: 网络带宽使用


Question: 以下哪种技术用于保护移动设备上的应用数据，确保即使设备丢失或被盗，敏感信息也不会泄露？

Answer: 全盘加密

Answer: 双因素身份验证

Answer: 应用程序白名单

Answer: 数据脱敏


Question: 在主机安全中，当检测到潜在的恶意活动时，通常会使用哪种技术来追踪和理解事件的全貌？

Answer: 日志类型分类

Answer: 事件监控

Answer: 异常检测

Answer: 日志分析


Question: 扫描技术（）。

Answer: 只能作为攻击工具

Answer: 只能作为防御工具

Answer: 只能作为检查系统漏洞的工具

Answer: 既可以作为攻击工具，也可以作为防御工具


Question: A 'Pseudo flaw' is which of the following?

Answer: An apparent loophole deliberately implanted in an operating system program as a trap for intruders.

Answer: An omission when generating Psuedo-code.

Answer: Used for testing for bounds violations in application programming.

Answer: A normally generated page fault causing the system to halt.


Question: 在恶意代码识别中，哪种技术主要用于静态分析，通过查找已知恶意软件的签名来确定文件是否恶意？

Answer: 启发式扫描

Answer: 行为基线监控

Answer: 沙箱模拟执行

Answer: 特征码匹配


Question: 风险评估在主机安全策略中的作用是什么？

Answer: 增加系统稳定性

Answer: 识别和评估潜在的安全威胁

Answer: 提高用户满意度

Answer: 减少系统维护成本


Question: 以下哪种技术最常用于保护移动应用中的用户数据，防止未经授权的访问或窃取？

Answer: 端到端加密

Answer: 简单的密码保护

Answer: 屏幕锁定模式

Answer: 数据压缩优化


Question: 以下哪种技术主要用于检测和防止钓鱼攻击中的恶意软件执行？

Answer: 逆向工程

Answer: 沙箱技术

Answer: 签名检测

Answer: 行为分析


Question: 以下哪种技术可以确保只有经过验证的代码才能在系统上执行？

Answer: 逆向工程

Answer: 代码混淆

Answer: 数字签名检测

Answer: 内存转储分析


Question: 以下哪种策略是预防恶意软件感染的关键措施，且通常与定期更新操作系统和应用程序相关联？

Answer: 反病毒扫描

Answer: 修复已感染的系统

Answer: 安全意识培训

Answer: 保持软件的最新安全补丁


Question: 下列哪种技术通常用于检测移动设备上的恶意软件？

Answer: 端口扫描

Answer: 行为分析

Answer: 网络嗅探

Answer: 密码破解


Question: 以下哪种端点防护措施最有助于防止钓鱼邮件导致的恶意软件感染？

Answer: 安装端点防护软件并定期更新

Answer: 仅使用安全浏览器实践，如不点击未知链接

Answer: 启用多因素认证以验证邮件发送者身份

Answer: 对所有电子邮件进行数据加密


Question: 以下哪种反病毒技术主要依赖于已知恶意软件的特征来检测新出现的威胁？

Answer: 启发式分析

Answer: 行为监控

Answer: 签名检测

Answer: 沙盒分析


Question: 在实施HIDS时，以下哪种响应策略最适合用于阻止已识别的恶意活动？

Answer: 立即隔离受影响的主机

Answer: 发送警报并记录事件

Answer: 执行反病毒扫描

Answer: 更新系统补丁


Question: 以下哪种行为可以有效防止恶意附件带来的威胁？

Answer: 在未知来源的邮件中打开所有附件

Answer: 仅打开来自亲友的附件，即使格式不常见

Answer: 使用安全软件扫描附件后再打开

Answer: 依赖邮件服务商自动过滤所有危险附件


Question: 在移动端安全中，以下哪种技术主要用于防止数据在传输过程中被窃取或篡改？

Answer: 入侵检测系统（IDS）

Answer: 加密技术

Answer: 防火墙策略

Answer: 安全协议


Question: 在进行漏洞识别时，以下哪种方法最有效？

Answer: 随机检查系统的各个部分

Answer: 使用自动化工具进行全面扫描

Answer: 依赖用户报告的问题

Answer: 定期进行物理安全检查


Question: 在端点安全策略中，哪种身份验证与访问控制方法提供了最高的安全性？

Answer: 简单密码

Answer: 多因素认证（MFA）

Answer: 基于知识的身份验证

Answer: 静态IP地址分配


Question: 以下哪种安全软件应用最适合保护个人用户的移动设备免受恶意软件攻击？

Answer: 企业级防火墙

Answer: 全盘加密软件

Answer: 移动设备管理（MDM）解决方案

Answer: 综合安全套件，包括防病毒和防恶意软件功能


Question: 以下哪种技术常用于分析未知的恶意软件行为，以避免在隔离环境中触发潜在的有害操作？

Answer: 反病毒引擎

Answer: 内存分析

Answer: 沙箱技术

Answer: 修复与防护


Question: 在主机入侵检测系统中，以下哪项技术主要用于实时监控和分析系统日志以识别潜在的安全威胁？

Answer: 蜜罐技术

Answer: 沙箱技术

Answer: 日志分析技术

Answer: 网络流量分析技术


Question: 为了确保移动设备上的应用程序安全，以下哪项策略是最佳实践？

Answer: 限制应用程序的网络访问

Answer: 仅允许使用预装应用程序

Answer: 禁止应用程序之间的数据共享

Answer: 要求应用程序使用默认的加密设置


Question: 在识别恶意软件时，端点保护软件通常不依赖于哪种技术？

Answer: 签名匹配

Answer: 行为分析

Answer: 机器学习

Answer: 物理隔离


Question: 在PC安全中，以下哪项措施可以有效防止内部人员滥用权限导致的数据泄露？

Answer: 实施严格的访问控制

Answer: 使用强密码策略

Answer: 定期进行系统更新

Answer: 安装防病毒软件


Question: 以下哪种技术可以确保移动应用在不泄露用户信息的情况下证明用户拥有特定信息？

Answer: 对称加密

Answer: 非对称加密

Answer: 哈希函数

Answer: 零知识证明


Question: 在操作系统补丁管理中，以下哪项做法最有助于维护系统的安全性？

Answer: 仅在系统出现故障时才安装补丁

Answer: 定期检查并安装最新的安全补丁

Answer: 等待第三方安全评估后再安装补丁

Answer: 依赖操作系统的自动更新功能，不进行手动干预


Question: 在移动设备上，以下哪种安全协议常用于确保数据传输的安全性？

Answer: SSL\/TLS

Answer: IPSec

Answer: SSH

Answer: WEP


Question: 以下哪种做法可以有效防止移动设备上的应用被反编译和篡改？

Answer: 仅使用混淆技术

Answer: 仅使用代码签名

Answer: 混淆技术结合代码签名

Answer: 使用加密技术


Question: 以下哪种防范策略可以防止钓鱼软件感染端点系统？

Answer: 定期备份重要数据

Answer: 启用端点检测和响应（EDR）系统

Answer: 避免在公共Wi-Fi下进行敏感操作

Answer: 使用安全的浏览器扩展来识别恶意网站


Question: 在权限管理中，以下哪种策略有助于减少移动应用被恶意软件利用的风险？

Answer: 给予所有应用最高权限

Answer: 最小权限原则

Answer: 统一权限模型

Answer: 权限集中管理


Question: 为了确保移动设备的安全性，以下哪项安全更新措施最为关键？

Answer: 定期更新操作系统

Answer: 安装最新的防病毒软件

Answer: 使用强密码

Answer: 关闭蓝牙和Wi-Fi


Question: 在主机安全中，哪种异常行为检测方法最依赖于历史数据和基线行为？

Answer: 模式匹配

Answer: 统计分析

Answer: 行为基线分析

Answer: 深度包检查


Question: 以下哪种恶意软件类型通常针对移动设备？

Answer: 特洛伊木马

Answer: 蠕虫

Answer: 勒索软件

Answer: 以上所有


Question: 在进行主机安全审计时，以下哪项活动最直接地帮助评估系统的合规性？

Answer: 执行漏洞扫描以识别潜在的弱点

Answer: 实施访问控制策略以限制用户权限

Answer: 分析系统日志以检查异常活动

Answer: 对比系统配置与预定义的安全基线


Question: 在主机安全中，哪种技术可以检测并阻止不寻常的网络活动，可能表明存在入侵或恶意软件活动？

Answer: 病毒扫描

Answer: 入侵检测

Answer: 沙箱技术

Answer: 安全策略实施


Question: 以下哪种做法有助于防止主机上的凭证盗窃？

Answer: 使用SSH密钥对进行远程登录

Answer: 禁用所有网络服务

Answer: 定期更改系统账户的密码

Answer: 在所有文件系统上启用强制访问控制


Question: 以下哪种安全措施最能保护智能手机用户的数据隐私，防止应用程序未经授权访问敏感信息？

Answer: 安装第三方安全应用以扫描恶意软件

Answer: 定期更新操作系统和应用以获取安全补丁

Answer: 启用应用权限管理，仅授予必要的访问权限

Answer: 使用复杂的密码并定期更改


Question: 以下哪种技术可以防止未经授权的用户访问个人计算机上的敏感文件？

Answer: 防火墙配置

Answer: 权限管理

Answer: 漏洞扫描与修复

Answer: 加密通信


Question: 在移动设备漏洞挖掘过程中，以下哪种方法最适用于发现逻辑漏洞？

Answer: 自动化扫描工具

Answer: 手动渗透测试

Answer: 代码注入测试

Answer: 网络流量分析


Question: What type of attack occurs when a smart card operates in a normal physical environment, but sensitive information is obtained by examining the bytes entering and exiting the smart card?

Answer: Logical attack

Answer: Physical attack

Answer: Trojan horse attack

Answer: Social engineering attack


Question: 在主机安全合规框架中，以下哪项是审计流程的关键目标？

Answer: 提高系统处理速度

Answer: 确保所有安全措施得到正确实施

Answer: 减少系统资源消耗

Answer: 增加用户对系统的访问权限


Question: 在处理恶意软件时，隔离的目的是什么？

Answer: 防止恶意软件传播到其他设备

Answer: 立即删除恶意软件

Answer: 更新系统以防止未来感染

Answer: 分析恶意软件的行为


Question: 以下哪种技术主要用于分析未知的恶意软件行为，以确定其潜在的威胁？

Answer: 逆向工程

Answer: 签名检测

Answer: 静态代码分析

Answer: 防火墙策略配置


Question: 以下哪项是管理主机系统漏洞的关键步骤，以确保组织的安全性？

Answer: 定期进行漏洞扫描，但不进行风险评估

Answer: 仅依赖安全更新，不应用补丁

Answer: 制定应急响应计划，但不进行漏洞识别

Answer: 识别漏洞，进行风险评估，并及时应用安全更新和补丁


Question: 在主机操作系统加固过程中，以下哪种加密技术最适合用于保护数据在传输过程中的安全？

Answer: 全盘加密

Answer: 文件级加密

Answer: SSL\\/TLS协议

Answer: 磁盘级加密


Question: 以下哪种策略是针对主机安全漏洞管理的关键步骤，以降低被攻击的风险？

Answer: 定期进行漏洞扫描并及时应用补丁

Answer: 仅依赖防火墙阻止所有外部威胁

Answer: 忽略低优先级的漏洞，只关注高风险问题

Answer: 依赖用户自我报告安全问题


Question: 移动设备中的硬件加密与软件加密相比，以下哪个描述是正确的？

Answer: 硬件加密通常比软件加密更慢

Answer: 硬件加密不依赖于设备的硬件特性

Answer: 硬件加密可以提供更高的安全性和性能

Answer: 硬件加密不适用于移动设备


Question: 以下哪种技术可以有效防止网络钓鱼攻击，保护用户的电子邮件和网页浏览安全？

Answer: 安装并定期更新反病毒软件，以检测和阻止恶意软件

Answer: 仅使用HTTP协议访问网站，避免使用HTTPS

Answer: 忽略电子邮件中的所有附件和链接，避免点击

Answer: 禁用浏览器的SSL\/TLS证书验证，以加快网页加载速度


Question: 在主机安全策略中，以下哪项措施能够实时监控和分析网络流量，以便及时发现并响应潜在的安全威胁？

Answer: 访问控制列表（ACL）

Answer: 入侵检测系统（IDS）

Answer: 防病毒策略

Answer: 安全审计


Question: 在主机安全中，哪种技术可以防止中间人攻击并确保数据在传输过程中的完整性？

Answer: 网络访问控制

Answer: 加密与认证机制

Answer: 安全更新

Answer: 配置防火墙规则


Question: 威胁建模在端点安全中的主要目的是什么？

Answer: 用于设计美观的用户界面

Answer: 识别潜在的安全威胁并制定相应的防御策略

Answer: 用于优化系统性能

Answer: 作为用户身份验证的手段


Question: 以下哪种情况最可能触发主机安全系统的异常检测机制？

Answer: 用户在正常工作时间内登录

Answer: 服务器CPU使用率长时间维持在低水平

Answer: 来自未知源的大量网络连接请求

Answer: 系统管理员执行常规的系统更新


Question: 以下哪种策略可以防止移动应用中的数据泄露？

Answer: 禁用所有应用更新

Answer: 使用强加密和安全套接层

Answer: 仅在公共Wi-Fi下使用应用

Answer: 存储敏感数据在本地未加密


Question: 以下哪种技术可以用于检测主机上的异常行为，以识别潜在的入侵或恶意活动？

Answer: 日志分析

Answer: 防火墙配置

Answer: 恶意软件防御

Answer: 应急响应计划


Question: 以下哪种策略最直接地对应于主机安全漏洞管理中的风险评估？

Answer: 定期扫描操作系统和应用程序以识别已知漏洞

Answer: 在新漏洞公布后立即安装所有可用的安全更新

Answer: 实施多因素身份验证以增强登录安全性

Answer: 制定并执行应急响应计划以应对潜在的安全事件


Question: 在主机级访问控制中，以下哪种做法能有效地防止权限提升攻击？

Answer: 严格限制默认权限

Answer: 启用端口转发

Answer: 使用弱密码策略

Answer: 关闭审计与监控功能


Question: 在PC安全中，以下哪种方法最有效地防止数据泄露？

Answer: 定期更改密码

Answer: 使用防病毒软件

Answer: 实施全盘加密

Answer: 限制网络访问


Question: 在修复了操作系统中的一个关键漏洞后，应执行什么操作来验证修复效果？

Answer: 重新运行漏洞扫描

Answer: 更新所有软件应用程序

Answer: 更改所有用户密码

Answer: 安装新的防病毒软件


Question: 在移动设备上，哪种技术可以防止应用被逆向工程，暴露敏感的加密密钥？

Answer: 代码混淆

Answer: 数字水印

Answer: 双因素认证

Answer: 密钥托管


Question: Tom is a new security manager who is responsible for reviewing  the current software that the company has developed internally. He finds that  some of the software is outdated, which causes performance and functionality  issues.During his testing procedures he sees that when one program stops  functioning, it negatively affects other programs on the same system. He also  finds out that as systems run over a period of a month, they start to perform  more slowly, but by rebooting the systems this issue goes away.Which of the following best describes why rebooting helps with system  performance in the situation described in this scenario?

Answer: Software is not using cache memory properly.

Answer: Software is carrying out too many mode transitions.

Answer: Software is working in ring 0.

Answer: Software is not releasing unused memory.


Question: 在威胁情报的上下文中，以下哪项是收集和分析移动设备威胁信息的主要目的？

Answer: 预测未来的硬件故障

Answer: 识别和应对针对移动设备的新型攻击

Answer: 优化设备的电池寿命

Answer: 提高应用程序的性能


Question: 以下哪种技术可以实时检测并阻止恶意软件在主机上执行？

Answer: 日志分析

Answer: 权限管理

Answer: 威胁检测与响应系统

Answer: 系统加固


Question: 以下哪种做法无助于防止端点设备成为僵尸网络的一部分？

Answer: 保持操作系统和应用程序的最新更新

Answer: 禁用设备上的远程桌面协议

Answer: 定期扫描和清除恶意软件

Answer: 在设备上安装多个防病毒软件


Question: 以下哪种浏览习惯有助于防止成为网络钓鱼的受害者？

Answer: 点击任何看起来诱人的广告

Answer: 在收到紧急通知时立即提供个人信息

Answer: 定期更新浏览器和操作系统

Answer: 下载来自不明来源的浏览器扩展


Question: 以下哪种技术可以动态监控进程的行为，以检测异常活动并阻止恶意行为？

Answer: 恶意代码分析

Answer: 沙箱技术

Answer: 行为监控

Answer: 漏洞防护策略


Question: 以下哪种情况最有可能导致成功的端点钓鱼攻击？

Answer: 用户安装了最新的操作系统补丁

Answer: 用户使用复杂的密码并定期更改

Answer: 用户对来自不熟悉来源的电子邮件保持警惕

Answer: 用户点击了电子邮件中的可疑链接，而没有验证其真实性


Question: 在进行网络浏览时，以下哪种行为最能提高网络素养？

Answer: 不关心网站的隐私政策

Answer: 在任何网站上都使用相同的用户名和密码

Answer: 定期更新浏览器和操作系统

Answer: 点击社交媒体上的所有链接


Question: 以下哪种策略可以有效减少移动设备上的网络流量分析攻击风险？

Answer: 使用公共Wi-Fi网络

Answer: 定期更换设备的MAC地址

Answer: 启用端到端的数据加密

Answer: 关闭设备的蓝牙功能


Question: 补丁管理在移动端安全中的作用是什么？

Answer: 提高应用的运行速度

Answer: 修复已知的安全漏洞

Answer: 增加应用的新功能

Answer: 降低应用的开发成本


Question: 在移动端应用的认证机制中，以下哪种方法可以有效防止中间人攻击？

Answer: 双因素认证

Answer: 数字证书

Answer: 一次性密码

Answer: 生物识别认证


Question: 以下哪种措施可以防止移动设备上的应用程序数据被中间人攻击窃取？

Answer: 使用全磁盘加密

Answer: 启用设备锁屏安全

Answer: 实施应用程序加密

Answer: 启用Wi-Fi的WPA3加密


Question: 在恶意软件分析中，以下哪种方法最适合用于静态分析？

Answer: 反汇编代码并分析指令序列

Answer: 运行恶意软件并在沙箱环境中观察其行为

Answer: 使用启发式算法预测潜在威胁

Answer: 通过网络监控跟踪恶意软件通信


Question: 在 Linux 中，负责配置 DNS 的文件是（），它包含了主机的域名搜索顺序和 DNS 服务器的地址。


Question: 以下哪种端点防护软件功能最有助于防止钓鱼攻击？

Answer: 实时恶意软件扫描

Answer: 应用程序白名单

Answer: 入侵防御系统

Answer: URL过滤和电子邮件安全网关


Question: 在进行主机安全审计时，以下哪种做法最能帮助识别潜在的权限滥用问题？

Answer: 定期执行漏洞扫描以发现最新的安全漏洞

Answer: 实施严格的安全策略，包括最小权限原则

Answer: 分析系统日志以追踪异常活动和权限变更

Answer: 使用风险评估工具评估网络的整体风险状况


Question: 在逆向工程中，以下哪个步骤通常用于理解恶意软件的内部工作原理？

Answer: 反汇编代码

Answer: 执行恶意软件

Answer: 更新防火墙规则

Answer: 安装防病毒软件


Question: （单选题）Windows10 操作系统上比较重要的一项安全策略 UAC 策略的主要作用是（）。

Answer: 密码访问控制

Answer: 密码访问策略

Answer: 用户账户控制

Answer: 账户访问控制


Question: 在执行安全审计时，以下哪项活动是评估主机系统安全性的关键步骤？

Answer: 识别并记录所有已知漏洞

Answer: 定期备份系统数据

Answer: 配置防火墙规则以阻止所有外部访问

Answer: 安装最新的防病毒软件并更新病毒库


Question: 以下哪种安全防护措施最直接地防止用户点击钓鱼邮件中的恶意链接？

Answer: 安装反病毒软件

Answer: 实施多因素认证

Answer: 启用邮件内容过滤

Answer: 定期更新操作系统


Question: 以下哪种恶意软件类型通常隐藏在合法软件中，当用户执行该软件时激活并执行恶意代码？

Answer: 特洛伊木马

Answer: 蠕虫

Answer: 勒索软件

Answer: 广告软件


Question: 在移动设备漏洞分析中，以下哪种工具常用于静态代码分析？

Answer: Nmap

Answer: Wireshark

Answer: IDA Pro

Answer: Metasploit


Question: 以下哪种恶意软件防护策略可以防止下载恶意软件？

Answer: 仅访问HTTPS网站

Answer: 安装入侵检测系统（IDS）

Answer: 启用操作系统内置的数据执行保护（DEP）

Answer: 使用可更新的反病毒软件进行实时扫描


Question: 在主机安全中，以下哪项技术用于验证用户身份？

Answer: 加密技术

Answer: 访问控制

Answer: 身份认证

Answer: 防火墙


Question: ftp 命令中用来设置客户端当前工作目录的命令是（ ）。

Answer: get

Answer: list

Answer: lcd

Answer: !list


Question: 哪种技术可以分析恶意软件的行为模式，以识别潜在的钓鱼攻击？

Answer: 静态分析

Answer: 动态分析

Answer: 基于签名的检测

Answer: 基于频率的过滤


Question: 以下哪种行为最可能导致个人计算机被病毒感染？

Answer: 打开未知来源的电子邮件附件

Answer: 使用强密码

Answer: 安装合法软件的最新版本

Answer: 定期备份数据


Question: 在iOS应用中，以下哪种技术可以用来防止应用在运行时被篡改？

Answer: 代码签名

Answer: 数据加密

Answer: 运行时保护

Answer: 权限管理


Question: 在移动设备上，哪种安全措施可以确保用户身份的真实性？

Answer: 数据备份与恢复

Answer: 加密技术

Answer: 身份验证

Answer: 访问控制列表


Question: 在制定主机安全策略时，以下哪项措施最有助于防止恶意软件的传播？

Answer: 定期进行系统更新和补丁管理

Answer: 限制用户权限

Answer: 实施严格的网络访问控制

Answer: 使用防病毒软件


Question: 以下哪种策略最有助于防止恶意软件在主机上横向移动？

Answer: 实施严格的权限管理，限制用户权限

Answer: 配置防火墙以阻止内部网络间的非授权通信

Answer: 使用入侵检测系统监控网络流量

Answer: 对所有网络连接设备进行漏洞扫描


Question: 在钓鱼攻击中，攻击者通常如何利用信息收集？

Answer: 通过社交媒体收集受害者的个人信息

Answer: 入侵公司的内部数据库

Answer: 在受害者的电脑上安装键盘记录器

Answer: 利用技术手段破解密码


Question: 在防止恶意应用安装到Android设备上，哪种安全措施最直接有效？

Answer: 使用防火墙阻止未知来源的应用

Answer: 应用签名验证和权限管理

Answer: 实施端点检测和响应（Endpoint Detection and Response, EDR）

Answer: 实施全磁盘加密


Question: 以下哪项是恶意软件的主要目的之一？

Answer: 提高系统性能

Answer: 窃取用户数据

Answer: 增强系统安全性

Answer: 提供免费服务


Question: 以下哪种技术可以防止钓鱼邮件中的附件对用户系统造成危害？

Answer: 恶意链接检测

Answer: 附件安全分析（如沙箱技术）

Answer: 邮件标识验证

Answer: 欺诈防范流程（如多因素认证）


Question: 以下哪种策略可以防止移动应用在用户不知情的情况下泄露敏感信息？

Answer: 数据混淆

Answer: 应用程序白名单

Answer: 权限最小化

Answer: 数据备份


Question: 在移动设备上，哪种技术可以确保应用程序的更新来自可信源，防止恶意软件篡改？

Answer: 数字签名

Answer: SSL/TLS 加密

Answer: 端点检测与响应

Answer: 数据加密


Question: 以下哪种行为最可能导致员工的设备受到钓鱼攻击？

Answer: 打开未知来源的电子邮件附件

Answer: 定期更新操作系统和应用程序

Answer: 使用复杂的密码策略

Answer: 安装公司推荐的安全软件


Question: 以下哪种措施主要用于防止恶意软件在用户系统上执行？

Answer: 行为分析

Answer: 应用程序白名单

Answer: 内存转储

Answer: 日志审核


Question: 以下哪种技术主要用于实时监控和检测潜在的恶意活动，以保护主机系统免受入侵？

Answer: 日志分析

Answer: 权限管理

Answer: 系统加固

Answer: 入侵检测


Question: 以下哪种技术最常用于防止恶意软件通过电子邮件传播？

Answer: 防火墙

Answer: 加密技术

Answer: 反病毒软件

Answer: 身份验证


Question: 在隐私保护策略中，哪种方法可以防止应用程序访问用户的敏感位置数据？

Answer: 权限管理

Answer: 数据混淆

Answer: 反恶意软件扫描

Answer: 数据备份


Question: 在主机安全策略中，以下哪项措施能够有效减少系统漏洞被利用的风险？

Answer: 关闭系统自动更新功能

Answer: 定期进行漏洞扫描和修补

Answer: 限制系统日志的记录频率

Answer: 禁用系统防火墙


Question: 以下哪种行为可以防止主机上的权限提升攻击？

Answer: 过度授权用户账户

Answer: 使用弱密码策略

Answer: 限制用户对敏感系统文件的访问

Answer: 在所有端口上启用远程访问


Question: 杀毒软件报告发现病毒Macro.X.word，由该病毒名称可以推断出病毒类型是  （请作答此空）  ，这类病毒主要感染目标是  （ ）  。

Answer: 文件型

Answer: 引导型

Answer: 目录型

Answer: 宏病毒


Question: 在分析钓鱼邮件时，以下哪种技术可以帮助识别伪造的发件人地址？

Answer: 邮件头信息检查

Answer: 附件内容分析

Answer: 点击链接并查看页面

Answer: 查看邮件的图片格式


Question: 在恶意软件分析中，以下哪项技术用于分析恶意软件的行为和功能？

Answer: 静态分析

Answer: 动态分析

Answer: 逆向工程

Answer: 代码审计


Question: 以下哪种情况最能体现生物识别技术在移动设备安全中的局限性？

Answer: 生物特征数据可能被伪造或复制

Answer: 生物识别技术需要持续的电力供应

Answer: 生物识别技术的识别率在不同环境下可能变化

Answer: 生物识别技术可能不适用于所有用户（如身体残疾者）


Question: 在移动应用的风险评估中，以下哪项不是风险识别的关键步骤？

Answer: 分析应用的数据流和处理逻辑

Answer: 评估应用的用户体验

Answer: 检查应用的代码质量和安全编码实践

Answer: 审查应用的第三方库和组件的安全性


Question: 为了确保物联网设备的长期安全，以下哪项措施是必不可少的？

Answer: 定期进行漏洞扫描

Answer: 实施数据加密

Answer: 定期进行固件更新

Answer: 实施设备认证


Question: 在移动应用中，以下哪种身份验证方法提供了最高的安全性，同时增加了用户便利性？

Answer: 简单的用户名和密码

Answer: 基于知识的身份验证（如安全问题）

Answer: 多因素认证（如生物特征+设备绑定）

Answer: 一次性密码（OTP）通过短信


Question: 在Android系统中，以下哪种机制主要用于隔离应用程序，防止恶意软件对系统或其他应用造成影响？

Answer: 权限管理

Answer: 加密技术

Answer: 沙盒机制

Answer: 安全补丁


Question: 以下哪种反病毒技术可以动态地在虚拟环境中运行可疑文件，以观察其行为并检测潜在的恶意活动？

Answer: 启发式扫描

Answer: 行为基线分析

Answer: 沙箱模拟分析

Answer: 特征码匹配


Question: 在移动端安全中，沙箱模拟技术主要用于哪种恶意代码识别场景？

Answer: 检测应用程序中的数据泄露

Answer: 隔离并分析可疑应用的行为

Answer: 防止网络钓鱼攻击

Answer: 实时监控系统调用以检测异常


Question: 以下哪种防范策略对于防止移动设备上的恶意应用安装最有效？

Answer: 定期更新操作系统

Answer: 禁用设备的蓝牙功能

Answer: 只从官方应用商店下载应用

Answer: 关闭设备的Wi-Fi连接


Question: 下列哪项是移动设备上防止病毒感染的关键措施？

Answer: 关闭设备的蓝牙功能

Answer: 安装并定期更新移动安全软件

Answer: 限制应用程序的权限

Answer: 禁用设备的Wi-Fi连接


Question: 在主机安全漏洞管理中，以下哪项措施是用于识别和评估系统中存在的安全漏洞？

Answer: 入侵检测系统（IDS）的部署

Answer: 补丁管理流程的实施

Answer: 漏洞评估工具的使用

Answer: 安全配置的定期审查


Question: 在主机入侵检测系统中，以下哪种方法主要用于识别已知的攻击模式？

Answer: 异常检测

Answer: 行为分析

Answer: 签名检测

Answer: 威胁情报集成


Question: 在移动应用的认证授权过程中，以下哪种机制可以确保用户身份的安全性？

Answer: 基于密码的认证

Answer: 基于生物特征的认证

Answer: 基于设备的认证

Answer: 基于IP地址的认证


Question: 以下哪种技术主要用于分析未知的移动应用，以检测潜在的恶意行为？

Answer: 静态分析，不运行应用程序即可分析其代码

Answer: 动态分析，通过模拟器或沙箱技术运行应用程序

Answer: 签名检测，检查应用程序的数字签名以确认其来源

Answer: 防火墙策略，阻止特定网络通信来保护设备


Question: 以下哪种防护策略最能有效防止钓鱼攻击中的恶意软件感染？

Answer: 安装并定期更新防病毒软件

Answer: 禁用电子邮件客户端

Answer: 只使用HTTPS连接浏览网页

Answer: 避免使用任何云存储服务


Question: 端点安全防护技术中，哪项功能可以检测并阻止恶意软件在钓鱼攻击后执行？

Answer: 实时行为监控

Answer: 应用程序白名单

Answer: 数据加密

Answer: 网络访问控制


Question: 在操作系统安全配置中，以下哪种方法可以有效防止未经授权的访问？

Answer: 禁用防火墙

Answer: 使用默认的管理员账户

Answer: 启用最小权限原则

Answer: 关闭系统更新


Question: 以下哪种技术用于在主机上检测潜在的恶意活动并隔离受感染的系统部分？

Answer: 威胁情报分析

Answer: 入侵检测系统（IDS）

Answer: 日志分析和审计

Answer: 安全隔离与网络访问控制（SIEM）


Question: 在分析恶意软件的行为特征时，以下哪项不是典型的分析步骤？

Answer: 收集样本

Answer: 分析网络流量

Answer: 编写恶意软件

Answer: 逆向工程


Question: 在移动设备上，哪种技术用于防止中间人攻击，确保数据在传输过程中不被窃取或篡改？

Answer: 数据加密

Answer: 安全套接字层 (SSL)

Answer: 设备绑定

Answer: 访问控制列表 (ACL)


Question: 威胁情报在移动端安全事件响应中的主要作用是什么？

Answer: 提供应用程序的性能优化建议

Answer: 增强用户界面的美观性

Answer: 为安全事件的响应提供决策支持

Answer: 优化设备的电池寿命


Question: 以下哪种做法无助于保护主机免受零日攻击？

Answer: 安装最新的安全补丁

Answer: 启用入侵检测系统

Answer: 依赖过时的操作系统版本

Answer: 配置应用程序白名单


Question: 身份验证在主机安全中的主要作用是什么？

Answer: 防止数据丢失

Answer: 确保用户身份的合法性

Answer: 提高系统性能

Answer: 减少系统维护成本


Question: 在恶意软件分类中，以下哪一种类型通常通过电子邮件附件传播，并旨在窃取用户的敏感信息？

Answer: 勒索软件

Answer: 间谍软件

Answer: 广告软件

Answer: 僵尸网络


Question: 日志管理在主机入侵检测系统中扮演什么角色？

Answer: 用于存储用户数据以供分析

Answer: 作为检测到入侵行为后的响应措施

Answer: 记录系统活动，为事件分析和取证提供依据

Answer: 用于实时监控网络流量


Question: 在移动设备上，哪种技术可以检测到不寻常的应用行为，以识别潜在的恶意活动？

Answer: 反恶意软件技术

Answer: 日志分析

Answer: 行为分析

Answer: 防火墙


Question: 在主机安全中，异常检测通常用于识别哪种行为？

Answer: 正常用户行为

Answer: 已知的攻击模式

Answer: 未知的攻击模式

Answer: 系统维护行为


Question: 以下哪种行为最可能导致移动设备被物理窃取？

Answer: 在公共场所将设备放在无人看管的桌子上

Answer: 启用设备的远程锁定和擦除功能

Answer: 安装设备防盗应用

Answer: 定期备份设备数据


Question: 以下哪种行为可以防止计算机受到零日攻击？

Answer: 只使用最新的软件版本

Answer: 关闭所有防火墙

Answer: 不安装任何安全软件

Answer: 定期查看电子邮件中的未知附件


Question: 以下哪种端点安全措施最不适用于检测和阻止已知恶意软件的活动？

Answer: 实时扫描和签名匹配

Answer: 行为分析和异常检测

Answer: 防火墙规则过滤网络流量

Answer: 深度包检查


Question: 以下哪种行为不是有效的预防策略，以减少系统漏洞被利用的风险？

Answer: 禁用不必要的服务和端口

Answer: 过度配置系统以提供额外的安全层

Answer: 定期更新和维护操作系统

Answer: 实施最小权限原则


Question: 在移动设备的安全配置中，以下哪项措施可以有效防止未授权的应用程序安装？

Answer: 启用设备管理器

Answer: 禁用USB调试模式

Answer: 设置应用程序安装权限

Answer: 定期更新操作系统


Question: 在主机访问控制中，以下哪种策略用于决定用户是否可以访问特定资源？

Answer: 身份认证

Answer: 授权策略

Answer: 访问控制列表

Answer: 审计日志


Question: 以下哪种行为可以降低个人计算机受到零日攻击的风险？

Answer: 定期备份重要文件

Answer: 只访问已知安全的网站

Answer: 关闭所有安全软件以提高系统性能

Answer: 安装所有未经验证的软件更新


Question: 安全审计在端点安全防护策略中的目的是什么？

Answer: 提高系统性能

Answer: 记录和分析系统的安全相关事件

Answer: 美化用户界面

Answer: 减少系统资源消耗


Question: 在移动应用的动态分析中，以下哪种技术可以帮助检测应用程序在运行时是否存在内存泄漏问题？

Answer: 代码覆盖率分析

Answer: 性能监控

Answer: 内存分析

Answer: 网络流量分析


Question: 在端点安全防护策略中，以下哪项技术主要用于监控和分析网络流量，以检测潜在的恶意活动？

Answer: 防火墙技术

Answer: 入侵检测系统（IDS）

Answer: 加密通信协议

Answer: 安全策略配置


Question: 主机安全中的“特权提升”通常指的是什么？

Answer: 降低用户权限级别

Answer: 更改系统时间

Answer: 提高用户权限级别

Answer: 增加硬盘容量


Question: 逆向工程在移动端安全中的主要目的是什么？

Answer: 识别恶意代码的隐藏行为

Answer: 优化应用程序性能

Answer: 创建新的恶意软件

Answer: 防止用户数据泄露


Question: 以下哪种数据保护措施可以防止未经授权的物理访问导致的数据泄露？

Answer: 多因素认证

Answer: 生物识别访问控制

Answer: 数据加密

Answer: 服务器机房的门禁系统


Question: 以下哪项是移动端恶意软件的典型特征？

Answer: 提供免费游戏下载

Answer: 未经授权访问用户数据

Answer: 提供天气预报服务

Answer: 提供系统更新通知


Question: 沙箱技术在恶意软件分析中的主要作用是什么？

Answer: 模拟真实环境以诱捕和分析恶意软件

Answer: 阻止所有类型的网络通信

Answer: 实时监控系统资源使用

Answer: 自动修复受感染的文件


Question: 移动设备钓鱼攻击中，攻击者可能通过哪种方式诱骗用户下载恶意应用？

Answer: 通过官方应用商店

Answer: 通过伪装成知名应用的更新通知

Answer: 通过邮件欺诈

Answer: 通过USB数据线直接传输


Question: 在主机安全中，哪种活动最直接地帮助识别和修复潜在的安全弱点？

Answer: 定期进行安全审计流程及报告

Answer: 实施强制性的审计日志审核

Answer: 执行漏洞管理，包括漏洞扫描和补丁应用

Answer: 建立并维护威胁情报数据库


Question: 系统日志审计在主机安全加固中的主要作用是什么？

Answer: 实时监控网络流量

Answer: 检测和清除恶意软件

Answer: 记录和分析系统活动，以便于事后审计和调查

Answer: 配置防火墙规则


Question: 哪种技术最不适用于防止物理设备丢失或被盗后，钓鱼攻击者获取敏感信息？

Answer: 全磁盘加密

Answer: 入侵检测系统

Answer: 端点管理系统

Answer: 身份验证技术


Question: 在响应端点安全事件时，哪个步骤是首要的？

Answer: 隔离受影响的设备

Answer: 收集证据并分析攻击源

Answer: 修复漏洞并恢复数据

Answer: 通知所有员工提高警惕


Question: 在应对钓鱼攻击时，安全软件应用应具备哪些功能？

Answer: 实时反病毒扫描

Answer: 恶意网站过滤

Answer: 深度包检查

Answer: 所有选项都是


Question: 以下哪种技术可以帮助识别不寻常的系统活动，可能表明存在恶意软件？

Answer: 病毒扫描

Answer: 文件完整性检查

Answer: 行为分析

Answer: 端口扫描


Question: 下列措施中， (    )不是减少病毒的传染和造成的损失的好办法。

Answer: 重要的文件要及时、定期备份，使备份能反映出系统的最新状态

Answer: 外来的文件要经过病毒检测才能使用，不要使用盗版软件

Answer: 不与外界进行任何交流，所有软件都自行开发

Answer: 定期用抗病毒软件对系统进行查毒、杀毒


Question: 在远程监控端点安全时，以下哪种行为是最佳实践？

Answer: 仅监控设备的活动，不进行任何干预

Answer: 实时监控设备，快速响应异常活动

Answer: 定期进行手动检查，不依赖自动化工具

Answer: 只在设备出现故障时才开始监控


Question: 以下哪种防病毒策略最适合防止未知恶意软件的威胁？

Answer: 基于签名的扫描

Answer: 行为基线分析

Answer: 防火墙规则过滤

Answer: 定期更新操作系统补丁


Question: 在移动端用户授权管理中，以下哪种做法最不符合隐私保护的最佳实践？

Answer: 在用户首次打开应用时请求所有必要的权限

Answer: 根据用户的使用场景动态请求权限

Answer: 提供清晰的权限说明和控制选项

Answer: 允许用户随时撤销已授予的权限


Question: 以下哪种防范策略可以有效防止移动设备上的钓鱼攻击？

Answer: 仅下载官方应用商店的APP

Answer: 关闭设备的自动更新功能

Answer: 在公共WiFi下进行敏感操作

Answer: 不安装任何安全软件


Question: 在主机安全审计与日志分析中，以下哪种做法最有助于检测和响应潜在的入侵行为？

Answer: 定期备份系统文件，以便在入侵后恢复

Answer: 实施入侵检测系统（IDS）并配置日志记录

Answer: 启用防火墙以阻止所有外部网络访问

Answer: 仅对关键系统应用最新的安全补丁


Question: 以下哪种措施可以防止端点设备上的凭证被盗，以进行身份冒充？

Answer: 定期更换复杂的密码

Answer: 使用加密技术对本地存储的密码进行哈希

Answer: 实施安全更新管理

Answer: 使用硬件令牌进行身份验证


Question: 计算机机房是安装计算机信息系统主体的关键场所，是 ( ) 工作的重点，所以对计算机机房要加强安全管理。

Answer: 实体安全保护

Answer: 人员管理

Answer: 媒体安全保护

Answer: 设备安全保护


Question: 在分析恶意软件时，以下哪个步骤是首先进行的？

Answer: 逆向工程以理解代码逻辑

Answer: 收集样本的元数据和属性

Answer: 在沙箱环境中执行样本

Answer: 分析网络通信模式


Question: 沙箱模拟在移动端安全中的主要作用是什么？

Answer: 防止用户访问不安全的网站

Answer: 检测应用程序在隔离环境中可能产生的恶意行为

Answer: 加密存储敏感数据

Answer: 限制应用程序的网络访问权限


Question: 在主机日志监控中，哪种做法有助于防止日志数据被篡改？

Answer: 定期备份日志

Answer: 加密日志文件

Answer: 限制日志的访问权限

Answer: 实时分析日志内容


Question: 在移动应用安全中，以下哪种加密算法通常用于保护用户数据的存储安全？

Answer: DES

Answer: AES

Answer: RSA

Answer: MD5


Question: \\/etc\\/Passwd文件是UNIX\\/Linux安全的关键文件之一。该文件用于用户登录是校对用户登录名、加密的口令数据项、用户ID（UID）、默认的用户分组ID（GID）、用户信息、用户登录目录以及登录后使用的shell程序。某黑客设法窃取了银行账户管理系统的passwd文件后，发现每个用户的加密的口令数据项都显示 为’x’。下列选项中，对此现象的解释正确的是（ ）[1分]

Answer: 黑客窃取的passwd文件是假的

Answer: 用户的登录口令经过不可逆的加密算法加密结果为“x”

Answer: 加密口令被转移到了另一个文件里

Answer: 这些账户都被禁用了


Question: 在恶意代码识别中，以下哪种技术主要用于分析程序的行为和执行流程，以理解其功能和潜在的恶意意图？

Answer: 静态分析

Answer: 动态沙箱

Answer: 哈希比对

Answer: 反病毒签名更新


Question: Linux系统文件的访问权限属性通过9个字符来表示，分别表示文件属主.文件所属组用户和其他用户对文件的读（r）.写（w）及执行（x）的权限。文件usr\\/bin\\/passwd的属性信息如下图所示，在文件权限中还出现了以为s，下列选项中对这一位s的理解正确的是（）。-r-s—x—x  1  root root 10704 Apr 20 11:55[1分]

Answer: 文件权限出现了错误，出现S的位应该改成X

Answer: S表示sticky位，设置sticky位后，就算用户对目录具有写权限，也不能删除该文件

Answer: s表示SGID位，文件在执行阶段具有文件所在组的权限

Answer: s表示SUID位，文件在执行阶段具有文件所有者的权限


Question: 下列哪项不是恶意软件的分类方式？

Answer: 按传播方式分类

Answer: 按感染目标分类

Answer: 按软件功能分类

Answer: 按软件版本分类


Question: 在主机安全事件响应中，以下哪项措施用于防止攻击扩散并保护未受影响的部分？

Answer: 数据备份

Answer: 应急计划

Answer: 隔离措施

Answer: 恢复验证


Question: 以下哪种技术可以用于移动应用，以隐藏用户的身份和行为，防止个人数据被追踪？

Answer: SSL\\/TLS

Answer: Tor网络

Answer: 双因素认证

Answer: 数据加密


Question: 以下哪种防火墙配置可以阻止未经授权的外部访问个人计算机？

Answer: 关闭所有防火墙规则

Answer: 只允许特定的已知安全的IP地址访问

Answer: 允许所有出站流量，阻止所有入站流量

Answer: 允许所有流量，不进行任何过滤


Question: 以下哪种技术可以用于加固移动应用，防止恶意代码注入和反编译？

Answer: 数据加密

Answer: 代码混淆

Answer: 访问控制

Answer: 防火墙配置


Question: 在主机安全审计中，异常检测通常用于以下哪个目的？

Answer: 优化系统性能

Answer: 提高用户工作效率

Answer: 识别和响应安全威胁

Answer: 减少系统维护成本


Question: 在进行钓鱼攻击时，信息收集是哪个阶段的关键活动？

Answer: 攻击执行

Answer: 后渗透阶段

Answer: 预攻击阶段

Answer: 安全防御阶段


Question: 以下哪种安全措施可以有效地防止恶意软件在个人计算机上运行？

Answer: 定期更新操作系统和应用程序以获取最新的安全补丁

Answer: 关闭所有防火墙以允许所有网络通信

Answer: 只使用不包含任何加密技术的软件

Answer: 完全依赖访问控制列表来阻止所有未知文件


Question: 以下哪种技术最常用于网络钓鱼攻击中，以混淆受害者并使其点击恶意链接？

Answer: 社会工程学

Answer: URL混淆

Answer: 恶意软件隐藏

Answer: 两步验证破解


Question: 在端点安全防护措施中，以下哪项是针对钓鱼攻击最有效的防御手段？

Answer: 定期进行系统更新和补丁安装

Answer: 使用入侵检测系统（IDS）

Answer: 实施反钓鱼教育和培训

Answer: 增强身份验证机制


Question: 以下哪种端点安全实践最不利于防止恶意软件传播？

Answer: 禁用不必要的端口和协议

Answer: 定期备份数据

Answer: 启用端点设备的文件共享

Answer: 实施应用程序白名单策略


Question: 移动设备上最常用的防御机制之一是什么？

Answer: 硬件加密

Answer: 应用白名单

Answer: 沙盒机制

Answer: 定期系统更新


Question: 在移动设备丢失或被盗的情况下，哪种措施可以有效地保护数据不被泄露？

Answer: 物理访问控制

Answer: 加密技术应用

Answer: 远程数据擦除

Answer: 生物识别技术


Question: 在制定移动端安全策略时，以下哪项措施最有助于防止数据泄露？

Answer: 定期进行漏洞扫描

Answer: 实施强密码策略

Answer: 数据加密

Answer: 限制应用权限


Question: 在保护主机免受网络攻击时，入侵检测系统（IDS）的主要作用是什么？

Answer: 防止未经授权的网络访问

Answer: 阻止所有来自未知IP的流量

Answer: 检测并报告可疑的网络活动

Answer: 自动修复受到的网络攻击


Question: 在文件系统安全机制中，以下哪种技术用于确保文件内容的机密性？

Answer: 访问控制列表（ACL）

Answer: 加密技术

Answer: 审计跟踪

Answer: 备份恢复


Question: What is the purpose of social engineering in penetration testing?

Answer: A. To identify and exploit vulnerabilities in software or systems using automated tools and techniques.

Answer: B. To simulate real-world attacks by manipulating individuals into divulging confidential information or performing unauthorized actions.

Answer: C. To analyze network traffic and detect suspicious activities or potential security breaches.

Answer: D. To conduct physical security assessments by testing the effectiveness of access controls and surveillance systems.


Question: Which of the following is true of two-factor authentication?

Answer: It uses the RSA public-key signature based on integers with large prime factors.

Answer: It requires two measurements of hand geometry.

Answer: It does not use single sign-on technology.

Answer: It relies on two independent proofs of identity.