试题库（电力网络安全员） - 实操_在线真题试卷与模拟练习_试题库（电力网络安全员） - 实操_考试宝

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

SSH禁止远程登录怎么配置？

路由器禁止SNMP协议命令是什么？

写出防范SQL注入的措施。

Windows服务器应如何对密码复杂度进行安全配置？

简述后门和木马的概念并说明两者的区别。

在Linux系统中，新建系统组mariadb, 新建系统用户mariadb, 属于mariadb组，要求其没有家目录，且shell为/sbin/nologin。

Weblogic如何配置登录失败处理功能，包括结束会话、限制非法登录次数和当网络登录连接超时自动退出等措施。

什么是网络安全？其特征有哪些？

现在某单位机房内需新上线一台信息外网Web服务器对公众提供Web访问服务，服务端口为80，该服务器IP为10．2．100．100，该服务器接在防火墙的DMZ区，对外服务映射公网IP为210．176．110．2。如何配置防火墙，使得防火墙INTERNET区(连接Internet)和TRUST区(单位内用户)可以正常访问该服务器，同时服务器还能自动访问微软站点进行安全升级。

在linux系统中，如何对口令文件进行加固？

Windows服务器如何关闭不需要的系统服务。

如何对无线路由器配置安全的策略？

若一台服务器上部署有tomcat，请对该服务器进行安全加固。

写出一些常见敏感端口及其服务。

Weblogic如何配置覆盖每个用户的安全审计功能，对应用系统的用户登录、用户退出、增加用户、修改用户权限等重要安全事件进行审计。

堡垒机增加用户授权。（一）现场条件现有堡垒机一台，管理口地址192.168.103.85，掩码255.255.255.0，用户名kaoshi，密码 kaoshi@123。（二）考核任务请按照《广东电网公司调度自动化管理办法》的要求,使用配置笔记本电脑登陆堡垒机完成配置任务。（三）考核内容 1、工作前准备（1）请按“十个规定动作”进行着装和穿戴；（2）请向考评员口述相关安全措施。 2、工作过程（1）登陆堡垒机，向考评员汇报；（2）增加用户授权，新增一个用户命名为kaoshi，密码kaoshi@123；（3）工作备份，导出当前用户信息并保存 3、工作终结清理操作现场，将工器具放回原处，口述解除安全措施。

物理服务器安装配置。（一）现场条件服务器配置清单，一台新服务器及配件，3个容量、型号相同硬盘，螺丝刀等工具，网络线，操作系统安装光盘。（二）考核任务根据《中国南方电网有限责任公司信息系统运行维护管理办法》要求，在机房正确安装服务器硬件，并安装操作系统。（三）考核内容 1、工作前准备（1）检查工具是否齐全；（2）服务器及配件清点，根据服务器配置清单对服务器及配件进行清点，是否与清单相符； 2、工作过程（1）服务器硬件安装；（2）服务器加电测试；（3）服务器操作系统安装； 3、工作终结（1）整理工具；（2）关机。

防火墙设备巡检（一）现场条件 1台启明星辰防火墙、1台调试电脑、网线若干（现场提供IP、账号、密码）。（二）考核任务根据给定的防火墙，按要求完成网络防火墙日常巡检和告警信息查看。（三）考核内容 1、工作前准备 (1)配置调试电脑IP； (2)正确登录防火墙。 2、按要求完成网络防火墙日常巡检和告警信息查看。 (1)查看主机信息、系统资源、授权信息、接口信息、业务流量、系统连接数、系统转发速率、会话限制值和计数值、设备连接统计、会话监控信息、流量统计信息、告警信息、本地事件日志；（2）检查是否创建超级管理员，安全审计管理员，系统管理员等几个角色的账号，且不存在用户名相同的账号；检查是否密码复杂度要求，满足8位及以上，至少包括字母、数字和特殊字符中的两种以上的策略；检查是否配置了口令最多输错次数为3次的策略；检查是否配置了账号解锁超时为30分钟的策略；检查是否配置了账号空闲超时的时间为 300秒的策略；检查是否配置了对网络设备的管理员登录地址进行限制的策略；检查是否启用了远程SSH；检查是否禁用了HTTP管理；检查是否配置了除审计员及超级管理员外的账号，禁用对审计日志的修改和删除的策略；检查是否禁用了高危和高危端口 (3)保存配置信息到备份配置文件夹。 3、工作终结清理操作现场，将工器具放回原处，口述解除安全措施，请恢复原样并向考评员汇报。

现有一台IPS、两台PC、若干网线，假设搭建环境演示在利用一台PC对另外一台PC发动一种特定规则包入侵攻击时，如何通过被攻击机上的抓包软件进行数据包分析，并通过在IPS上设置相应的阻断规则来阻止相应的攻击。

机房及硬件设备日常巡检（一）现场条件机房日常巡检作业。（二）考核任务按照《中国南方电网有限责任公司信息系统运行维护管理办法》，在规定时间内完成机房硬件设备巡检工作。（三）考核内容 1、工作准备（1）确认机房外部环境运行正常（2）出入机房登记 2、工作过程（1）巡检机房准备工作（2）巡检机房环境监控系统、空调系统、供配电系统、消防系统、机房环境（3）巡检服务器指示灯、硬盘灯是否正常，登录系统查看CPU、内存利用率、磁盘空间使用率、安全日志等； (4)巡检网络安全：防病毒系统、网络设备、安全设备情况；（5）填写巡检报告 3、工作结束巡检结束提交巡检报告