等保测评练习卷16

等级保护初级测评师试题16

姓名：                                  成绩：       

• 判断题（10×1=10分）

1.虚拟机被非法利用后，可能被当作跳板机。（T） P312

2.云服务商，为云计算服务的供应方。云服务商管理、运营、支撑云计算的计算基础设施及软件,通过物理方式交付云计算的资源。（F）测评要求P2 通过网络

3.加密机和电子证书都是密码产品。（T）  P246

4.为保证无线接入终端的安全接入，一定要在无线接入设备上开启认证功能，部署认证服务器对无线接入终端进行认证。（F）  P333 也可以（即或）采用国家密码管理机构批准的密码模块进行认证

5.软件开发过程中开发人员不能做测试。（T）  P248补充：软件开发过程中应将开发人员与测试人员分离

6.Saas模式下，云计算平台/系统包括设施、硬件、资源抽象控制层、虚拟化计算资源和软件平台。（F）P296 缺少应用平台

7.Linux系统的文件可以只有写权限，不需要读权限。（T） P102

8. NIST对云计算的定义包括五个基本特征、四种云服务模式、三个云部署模型。（F） P294 五个基本特征、三种云服务模式、四个云部署模型

9.物联网中无线通常属于网络传输层。（F） P341属于感知层

10.Linux操作系统的rsyslog进程主要用于记录安全信息及对系统安全事件进行追溯（F）  P107    audit进程记录安全信息    rsyslog记录系统信息

二、单项选择题（15×2=30分）

1.Oracle官方推荐TCPS端口是（C）  P148

A.1433 SQL Server默认的端口  B.1521  Oracle推荐tcp端口  

C.2484