2021年软考信息安全工程师案例真题分析[2]

2、试题二（共20分）
阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。

【说明】

        通常由于机房电磁环境复杂，运维人员很少在现场进行运维工作，在出现安全事件需要紧急处理时，需要运维人员随时随地运程开展处置工作。
        SSH （安全外壳协议）是一种加密的网络传输协议，提供安全方式访问远程计算机。李工作为公司的安全运维工程师，也经常使用SSH远程登录到公司的Ubuntu 18.04服务器中进行安全维护。
【问题1】（2分）
SSH协议默认工作的端口号是多少？
【问题2】（2分）
网络设备之间的远程运维可以釆用两种安全通信方式：一种是SSH，还有一种是什么？

【间题3】（4分）
日志包含设备、系统和应用软件的各种运行信息，是安全运维的重点关注对象。李工在定期巡检服务器的SSH日志时，发现了以下可疑记录：

（1）请问李工打开的系统日志文件的路径和名称