« 返回题库列表华为H13-624考试样题 | 思博网络
思博网络提供的是真实的Cisco CCNA、CCNP学习资料，以及CCIE实验室解决方案。此外，我们还提供PMP、CISA、CISM、AWS等相关考试的备考资料。我们的学习资料严格遵循最新的考试大纲要求。凭借着这一可靠的业绩，我们已经帮助全球数千名考生成功通过了他们的IT认证考试。在过去的20多年里，思博网络已经成功地将许多IT专业人士输送到福布斯500强企业工作。
问题 #1
员工们报告称，在同一周内，计算机系统出现了故障。一名分析师正在调查其中一台出现故障的电脑，他发现系统的启动文件夹中存在多个快捷方式。这些快捷方式似乎会将用户引导到恶意网址上。那么，工程师接下来应该采取什么措施来调查这个问题呢？
A. 删除那些快捷方式文件。
B. 检查审计日志。
C. 确定受影响的系统。
D. 调查那些恶意URL。
问题 #2
一名工程师正在利用交互式行为分析方法来测试恶意软件在沙箱环境中的表现，以了解该恶意软件在成功执行时的行为。为了对恶意软件进行逆向工程分析，需要选择一个安全的环境来进行操作。那么，工程师接下来应该采取什么步骤来进一步分析这个恶意软件呢？
A. 通过调试工具来运行该程序，从而了解其执行过程中的各个步骤。
B. 在沙箱环境中解压该文件，以观察其反应情况。
C. 在网上搜索有关该恶意软件的资料，看看是否有相关的研究结果或信息。
D. 分析该恶意软件的结构，了解其具体的构造方式。
问题 #3
一家公司通过内部和外部电子商务平台，推出了一个拥有多个销售点的电子商务网站。客户可以通过公共网站访问这些店铺，而员工则可以通过内网以单点登录的方式访问这些店铺。为了符合PCI标准，需要采取哪些措施来加强系统的安全性呢？
A. 对PAN号码进行掩码处理
B. 对个人数据进行加密处理
C. 对访问权限进行加密处理
D. 对销售细节进行掩码处理
问题 #4
一名工程师在Cisco Secure Network Analytics（Stealthwatch）的某组主机中的流量中发现了一个明显的异常现象。他需要分析那些传输数据最多的通信内容。那么，应该使用哪种工具来完成这项任务呢？
A. 最佳同行关系
B. 最佳宿主关系
C. 最佳对话内容
D. 最佳传输路径
问题 #5
一名分析师发现了一个恶意文件的哈希值。经过分析后，该分析师确定：某个内部工作站通过端口80与外部服务器进行通信，而该文件的哈希值与Duqu恶意软件有关。那么，哪些策略、技术和方法符合这一分析结果呢？
A. 命令与控制机制、应用层协议、Duqu
B. 发现机制、远程服务：SMB/Windows管理共享资源、Duqu
C. 横向移动机制、远程服务：SMB/Windows管理共享资源、Duqu
D. 发现机制、系统网络配置发现机制、Duqu
问题 #6
这名员工成为了社会工程攻击的受害者。他安装了远程访问软件，以便“微软技术支持人员”能够检查他的计算机是否存在恶意软件。 在远程技术人员要求以礼品卡的形式支付款项后，该员工开始产生怀疑。 该员工在系统中拥有多个未加密的数据库文件，每个文件的大小都超过400MB。他担心的是，骗子可能已经复制了这些文件，但他没有证据证明这一点。 那位远程技术员在下午2点到3点之间的某个时候与系统建立了连接。
A. 没有数据库文件被泄露。
B. 数据库文件确实被泄露了。
C. 数据库文件的完整性遭到了破坏。
D. 数据库文件被故意损坏了，因此可能存在加密的情况。
问题 #7
网络安全风险保险存在哪些局限性呢？
A. 该方案并不涵盖因网络攻击而造成的损失，比如恢复被盗的身份信息所需的费用。
B. 该方案也不涵盖聘请法医专家来分析网络攻击所引发的损失所需的费用。
C. 该方案同样不涵盖因网络攻击而由第三方造成的损害所需的费用。
D. 该方案也不涵盖聘请公关公司来协助处理网络攻击相关事务所需的费用。
问题 #8
该威胁行为者制作并发送了一封网络钓鱼邮件，邮件中包含一个看似可信的链接，该链接指向一名员工最近参加过的某个会议的网站。 该员工点击了那个链接后，被重定向到了一个恶意网站。在该网站上，员工下载了一个感染了勒索软件的PDF文件。 该员工打开了那个附件，而该附件利用了桌面上的漏洞来进行攻击。 该勒索软件现已安装完毕，正在向其控制与指挥服务器发送请求。 我应该选择哪种安全解决方案呢？
A. 网络安全解决方案
B. 电子邮件安全解决方案
C. 终端安全解决方案
D. 网络安全解决方案
问题 #9
哪种资产的潜在风险值最高？
A. 服务器
B. 网站
C. 支付流程
D. 秘书工作站
问题 #10
某个组织为IP电话安装了一台新的应用服务器。通过自动化流程，用户凭据从Active Directory服务器中获取，这样该应用就能访问本地和云上的各种服务。那么，应该先缓解哪种安全威胁呢？
A. 访问控制策略的不一致
B. 数据传输过程中的数据泄露
C. 利用默认账户进行的攻击
D. 备份文件导致的数据泄露
问题 #11
一名工程师正在开发一款需要频繁更新的应用程序，以便能够持续获得反馈，从而让团队能够更快地应用相关修复方案。该团队希望他们的代码更新能尽快上市。为了实现这些目标，应该采用哪种软件开发方法呢？
A. 持续交付
B. 持续集成
C. 持续部署
D. 持续监控
问题 #12
一位使用Mac笔记本电脑的用户发现，其笔记本电脑的文档文件夹中有一些文件消失了。在查找这些文件的过程中，用户注意到浏览历史记录被清除了。于是，用户向相关部门报告了此事。经过分析后，发现网络使用情况异常高。那么，应该采取什么步骤来继续调查呢？
A. 执行 `sudo sysdiagnose` 命令。
B. 执行 `sh` 命令。
C. 执行 `w` 命令。
D. 执行 `who` 命令。
问题 #13
一名工程师正在调查几起来自人力资源和服务部门的垃圾邮件以及可疑邮件的异常情况。在检查这些事件的来源时，网站监控工具显示，夜间期间出现了几次网络爬虫相关的警报。这种情况属于哪种类型的漏洞呢？
A. 网络钓鱼攻击
B. 从垃圾桶中窃取信息
C. 社会工程学攻击
D. 权限提升攻击
问题 #14
网络监控工具通知了SOC分析师，称在IP子网103.861.2117.0/24上存在异常的内部流量。分析师发现，属于该子网的计算机系统中存在一些无法解释的加密数据文件。那么，这个问题的原因是什么呢？
A. DDoS攻击
B. 网络钓鱼攻击
C. 病毒爆发
D. 恶意软件爆发
问题 #15
一名安全分析师正在调查一封寄给某个高价值用户的电子邮件。该用户属于该公司监控的网络中的客户。这封邮件中包含了一个名为“发票RE:0004489”的可疑附件。该附件的哈希值是从Cisco Email Security Appliance中获取的。经过开源情报的搜索后，发现该哈希值在网上的任何记录中都没有找到。那么，下一步应该采取什么措施来进一步分析这个附件，以便让分析师能够找到潜在的漏洞呢？
A. 从电子邮件安全设备中获取并分析DLP事件摘要报告。
B. 要求公司执行相关操作，以便进行实时分析。
C. 利用YARA工具在开源代码库中进行进一步搜索，以找出匹配项。
D. 获取该文件的副本，以便在沙箱环境中进行测试。
问题 #16
一名工程师回到工作岗位后发现，周末期间收到的付款被错误地发送给了错误的接收者。工程师发现，用于处理这些付款的SaaS工具在周末期间出现了故障。那么，工程师应该先采取什么措施呢？
A. 利用SaaS工具团队来收集更多关于潜在漏洞的信息。
B. 联系事件响应团队，告知他们可能存在的安全隐患。
C. 组织一次会议，讨论可能受到影响的服务内容。
D. 要求采购部门手动创建并发送相关付款请求。
问题 #17
当从 REST API 客户端访问设备的 REST API 时，如何对令牌进行身份验证呢？
A. 该令牌是通过提供密码获得的。REST客户端使用该访问令牌来请求对资源的访问。REST API会验证该访问令牌，并允许对资源进行访问。
B. 该令牌是通过提供密码获得的。REST API使用访问令牌来请求对资源的访问，然后验证该令牌，并最终允许对资源进行访问。
C. 该令牌是在提供密码之前就获得的。REST API提供对资源的访问权限，同时更新令牌，并将它们返回给REST客户端。REST客户端使用访问令牌来请求对资源的访问。
D. 该令牌是在提供密码之前就获得的。REST客户端使用访问令牌来提供对资源的访问权限。REST API会对访问令牌进行加密处理，然后允许对资源进行访问。
问题 #18
浏览器页面渲染权限显示在何处呢？
A. x-frame-options
B. x-xss-protection
C. x-content-type-options
D. x-test-debug
问题 #19
一名工程师正在调查 Active Directory 中出现的可疑用户名。经过调查并与其他来源的数据进行比对后，发现这两名用户拥有特权权限。他们的创建日期与两天前从内部网络发起的可疑网络活动时间相符。这种情况属于哪种类型的攻击呢？
A. 被泄露的内部信息
B. 被破坏的根节点访问权限
C. 被破坏的数据库表
D. 被破坏的网络环境
闽公网安备 35012102500533号
|
闽ICP备18010967号-7