软考中级试题列表

软考中级

数据中心的机密性保护就是保护所产生的数据不被外泄披露的情况,数据中心机密性面临的的常见威胁包括()。答案解析
在使用域名浏览网站的过程中,DNS协议将域名解析为IP地址,DNS协议工作在哪一层?() 答案解析
公司企业网络系统突然感染病毒,经排查得知由于某员工U盘中存有病毒,在不知情的情况下介接了内网主机,从而使内网部门系统感染l病毒,事后此公司采用了准入控制技术,那么基于网络的准入控制包括哪些?() 答案解析
场景:随着“互联网+”的发展,经济形态不断地发生演变,众多传统行业逐步地融入互联网并利用信息通信技术以及互联网平台进行着频繁的商务活动,但随之而来的安全威胁越来越明显,数据库泄露、篡改,网站被挂马、挂黑链,网站钓鱼等等。你作为二线安全服务工程师需要经常去处理这些问题,根据您掌握的知识完成下面问题。回答以下问题。为了避免网络安全事件的发生,你通常做的安全防护包括哪些?() 答案解析
公司正在部署公司内部无线网络,你作为工程师,需要参与部署,无线网络组成包括哪一部分?() 答案解析
信息安全风险评估是从风险管理的角度,运用科学的手段,系统的分析网络与信息系统所面临的威胁及其存在的脆弱性,信息安全风险评估基本要素包括()。答案解析
场景:随着“互联网+”的发展,经济形态不断地发生演变,众多传统行业逐步地融入互联网并利用信息通信技术以及互联网平台进行着频繁的商务活动,但随之而来的安全威胁越来越明显,数据库泄露、篡改,网站被挂马、挂黑链,网站钓鱼等等。你作为二线安全服务工程师需要经常去处理这些问题,根据您掌握的知识完成下面问题。回答以下问题。在架构安全防护产品中包括哪几个?() 答案解析
场景:企业的官网WEB网站发生黑客入侵、网站挂马的安全事件,你作为应急响应工程师,必须要在最短的时间内使客户的网站或者业务系统恢复正常,并且在应急响应时你要发现入侵的来源,还原入侵的过程。回答以下问题。你经过排查之后,发现黑客是利用SQL注入漏洞,写入webshell后门入侵WEB网站,那么SQL注入类型包括以下哪几种?() 答案解析
公司新买了防火墙,你作为售后工程师需要去客户现场实施,以下哪些是防火墙的功能?() 答案解析
场景:随着“互联网+”的发展,经济形态不断地发生演变,众多传统行业逐步地融入互联网并利用信息通信技术以及互联网平台进行着频繁的商务活动,但随之而来的安全威胁越来越明显,数据库泄露、篡改,网站被挂马、挂黑链,网站钓鱼等等。你作为二线安全服务工程师需要经常去处理这些问题,根据您掌握的知识完成下面问题。回答以下问题。WEB网站所连接的数据库面临的安全威胁通常有哪些?() 答案解析
安全域是一种方法或思想,是将具有相同或相似的安全防护需求和策略、相互信任、相互关联或相互作用的IT元素的集合进行区域化组合的思路。那么安全域划分原则包括()。答案解析
黑客利用公司WEB网站存在的SQL注入漏洞,写入一句话木马并用中国菜刀连接,上传了webshell后门,小明作为网站管理人员没有发现后门,导致小明被公司通报批评。那么危害网站的恶意代码包括那些?() 答案解析
企业使用AD域技术,让信息安全部门下面2个不同权限的用户使用同一台资源服务器,那么AD域网络结构的优点有哪些?() 答案解析
公司业务规模扩大后,员工数量也在扩大,公司内部网络已不能支撑员工的正常工作需求,现计划采购一批网络设备,并重新规划部署网络架构,下面对路由器的描述正确的是?()(交换机指二层交换机) 答案解析
数据中心是一套具备相同或相似需求/物理条件中形成的,由计算机、网络、存储、数据、动力供应、所处环境等基础设施及其提供服务的元素集合,数据中心设计原则有()。答案解析
场景:企业的官网WEB网站发生黑客入侵、网站挂马的安全事件,你作为应急响应工程师,必须要在最短的时间内使客户的网站或者业务系统恢复正常,并且在应急响应时你要发现入侵的来源,还原入侵的过程。你发现webshell并删除webshell之后,为了防止黑客再次通过远程连接登陆系统,需要查看服务器的可疑账户,查找隐藏账户的方法是?()(假设是windows服务器) 答案解析
场景:企业的官网WEB网站发生黑客入侵、网站挂马的安全事件,你作为应急响应工程师,必须要在最短的时间内使客户的网站或者业务系统恢复正常,并且在应急响应时你要发现入侵的来源,还原入侵的过程。经测试发现,客户的WEB网站连接的数据库是MYSQL5.5.20版本数据库,那么其自带数据库有哪几个?() 答案解析
《信息安全等级保护管理办法》规定,国家信息安全等级保护坚持自主定级、自主保护的原则。为什么要实施等级保护?() 答案解析
场景:你作为安全服务工程师,在公司驻场,主要负责日常渗透测试,网站维护,应急响应工作。回答以下问题。因某些业务系统不需要继续提供服务,要求Linux服务器关机,以下哪个是关机命令?() 答案解析
数据中心可用性是指数据中心的运行状态和服务质量,数据中心常见的可用性威胁包括()。答案解析