1开展网络安全等级保护工作时，确定保护等级主要应依据什么？
- A. 服务器购买价格
- B. 系统受破坏后的影响对象和损害程度
- C. 用户口令平均长度
- D. 机房面积
2HMAC与普通无密钥哈希的关键区别是什么？
- A. HMAC使用共享密钥认证消息
- B. HMAC可压缩图片
- C. 普通哈希可证明发送者身份
3某单位完成等级测评后，测评报告指出“安全区域边界未对内部用户非授权外联行为进行有效管控”，运维人员准备整改，下列措施中最贴合该整改项的是
- A. 在核心交换机上启用端口安全并绑定接入终端MAC地址
- B. 在互联网出口防火墙上封禁高危端口并记录日志
- C. 部署上网行为管理设备对内部用户外联进行审计与控制
- D. 在服务器区部署入侵检测系统并配置告警规则
4安全管理员在巡检时发现一台数据库服务器上存在一个长期未使用的测试账户，且该账户仍具有较高权限，最符合账号治理要求的处置是
- A. 确认业务无依赖后禁用或删除该账户并保留变更记录
- B. 直接保留账户但把口令改为更复杂的新口令
- C. 把该账户移交给新入职人员继续使用以节省配置时间
- D. 仅将该账户加入监控名单但不调整其权限
5某安全事件中，管理员在日志中发现大量来自同一IP的登录失败记录，随后出现一次成功登录，最可能的事件类型是
- A. 拒绝服务攻击
- B. 口令暴力破解成功
- C. 跨站脚本攻击
- D. SQL注入攻击
6某三级信息系统完成等级测评后，测评机构出具了“基本符合”的结论，运维人员下一步应当优先处理的是
- A. 对测评报告中提出的不符合项制定整改计划并跟踪闭环
- B. 重新组织一次全量渗透测试以替代整改工作
- C. 将系统备案证明张贴在机房入口处备查
- D. 把测评报告归档后按原周期运行至下次测评
7安全运维中发现某服务器CPU占用异常升高且对外连接数激增，登录后看到大量可疑进程，下列取证操作顺序正确的是
- A. 先删除可疑进程再导出系统日志
- B. 先保存内存镜像和进程列表再处置
- C. 先格式化系统盘再重装操作系统
- D. 先关闭服务器电源再拆取硬盘取证
8某系统登录接口在连续输错口令后仅弹出验证码而不锁定账号，攻击者仍可低速尝试，针对该缺陷最有效的加固措施是
- A. 提高验证码字符的扭曲程度和长度
- B. 对同一账号和来源IP实施失败次数锁定
- C. 将口令最小长度由八位提升到十位
- D. 在登录页面增加用户隐私政策提示
9防火墙策略中有一条规则为源地址任意、目的地址为内网Web服务器、目的端口80、动作为允许，该规则长期未做访问来源限制，从边界防护角度最应优先采取的整改措施是
- A. 将该规则的日志功能关闭以减少告警量
- B. 把目的端口由80改为443后继续放行
- C. 把源地址收敛为实际提供访问的地址段
- D. 将该规则调整到策略列表的最后一条
10某二级系统运维人员为方便远程维护，在防火墙上长期开放3389端口到互联网，仅修改了默认端口号，该做法的主要风险是
- A. 远程桌面服务仍暴露且易被爆破入侵
- B. 修改端口会导致系统无法正常启动
- C. 开放端口会影响内网DNS解析速度
- D. 远程维护会显著增加磁盘读写负担
11某网站遭篡改后已恢复页面，按安全事件处置规范，恢复后还应优先完成哪项工作
- A. 留存证据并排查入侵入口
- B. 立即重装所有终端操作系统
- C. 关闭网站对外服务一个月
- D. 删除所有系统日志以保护隐私
12管理员配置边界防火墙策略时，将“允许内网访问外网任意服务”与“允许外网访问内网任意服务”写成同一条双向放通规则，主要风险是
- A. 规则数量过多影响设备性能
- B. 外网可主动访问内网扩大暴露面
- C. 内网用户无法访问外网服务
- D. 日志无法记录双向流量
13安全管理员在巡检时发现IDS告警显示内网主机向境外IP持续发起DNS查询，正确的下一步操作是
- A. 立即断开该主机网线并封禁境外IP段
- B. 先抓取主机进程与DNS日志确认是否为恶意行为
- C. 通知用户在主机上安装杀毒软件后继续观察
- D. 调整IDS策略将该类告警降级以减少误报
14某企业按等级保护要求对三级系统开展安全建设，运维人员在确定安全通用要求中的“访问控制”条款适用性时，最应依据的是
- A. 系统承载业务的重要程度和受侵害后的影响
- B. 机房所在建筑物的物理防护等级
- C. 操作系统厂商提供的默认安全配置
- D. 网络设备采购时的品牌与型号清单
15某单位需对进出核心机房的运维人员实施身份鉴别，采用指纹加口令的双因素认证，其中指纹属于
- A. 你所知道的因素
- B. 你所拥有的因素
- C. 你所具有的特征因素
- D. 你所处位置的因素
