安全事件管理处置练习题

一.单选

1.依据《GB/Z 20986-2007 信息安全技术信息安全事件分类分级指南》，特别重大事件，造成经济损失为（ B ）

A.1亿元以上          B.10亿元以上          C.5亿元以上           D.1000万元以上

2.Windows操作系统中，使用哪个工具可以看到进程运行的选项（ D ）

A.任务管理器          B.注册表          C.tasklist命令          D.wmic process命令

3.Linux下使用哪个命令可以查看二进制文件中的字符串（C）

A.cat               B.more               C.strings               D.tail

4.Linux下使用find命令的哪个选项可以查找修改时间小于1天的文件（A）

A.mtime              B.ctime              C.atime               D.dtime

5.Linux系统中last命令的作用是（B）

A.显示运行命令的历史记录             B.显示用户最后登录时间

C.显示计算机上次关机时间             D.执行上一条命令

6.Linux操作系统默认的wheel组的作用是（A）

A.允许用户以sudo执行命令           B.不允许用户以root权限执行命令

C.允许用户修改自己的密码            D.不允许用户修改自己的密码

7.Linux系统中/etc/rc5.d的文件夹的作用是（C）

A.单用户模式下的开机启动脚本        B.完全命令行模式下的启动脚本

C.图形模式下的启动脚本                   D.所有模式下的启动脚本

二.多选

1.通常，应急响应中心服务的内容有（ABC）

A.安全事件响应        B.信息发布        C.安全事件分析        D.安全事件预防

2.在应急响应的准备阶段，要完成的事有（ABCD）

A.风险评估        B.业务影响分析        C.系统恢复能力等级设定        D.恢复目标确定

3.在应急响应的检测和分析阶段，分析主要为了（BCD）

A.确定事件性质        B.将事件分级分类        C.找到攻击源头        D.确定事件原因

4.在应急响应的恢复阶段，恢复的优先级应当参照（AB）

A.业务影响分析        B.服务级别协议（SLA）        C.IT工程师的建议        D.业务人员的建议

5.参照《GBT 28827.3--2012 信息技术服务 运维维护 第3部分：应急响应规范》事件分级参照因素有（ACD）

A.信息系统的重要程序     B.信息系统的价值     C.信息系统的服务时段     D.信息系统的受损程序

6.Windows应急响应主要包含下面哪些维度（ABCDE）

A.账户排查          B.网络排查          C.进程排查          D.注册排查          E.内存分析

三.判断

1.应急响应不仅是技术层面的响应，也包含管理行动。（ √ ）

2.参照我国的《国家网络安全事件应急预案》，将网络安全事件分为4级。（ √ ）

3.参照《GBT 28827.3--2012 信息技术服务 运维维护 第3部分：应急响应规范》中，对事件的重要程度分为4级，依次是信息系统安全利益主体、信息系统处理的业务信息类别、信息系统服务范围、业务对信息系统的依赖程度。（ √ ）

4.在企业管理层面，信息安全事件分级分类，都有相应的标准，必须严格按标准执行。（ × ）

5.Windows在应急响应时，可以使用net user命令查看隐藏账户。（ × ）

6.Windows操作系统中，使用tasklist命令，查看任务管理器。（ × ）

7.通过分析Windows操作系统的内存文件，我们可以发现系统被hook的API函数。（ √ ）