多项选择题以下关于堡垒机说法正确的是()

A.主站新设备接入网络后,应立即录入堡垒机,通过堡垒机进行开发和运维
B.新设备可以在验收投运后,再接入堡垒机运维
C.堡垒机应按“一人一账号”原则进行管理,以便在审计时可以精确到个人
D.如果发生运维事故,可以通过堡垒机回放记录,帮助恢复业务和定责


您可能感兴趣的试卷

你可能感兴趣的试题

1.多项选择题以下属于主机安全加固措施的是()

A.关闭默认共享
B.关闭不必要的端口
C.禁用不必要的服务
D.删除多余、过期账户

2.多项选择题电力监控系统主机严禁安装如下类型软件()

A.违反《中华人民共和国著作权法》或其它法律法规的盗版软件、违法软件
B.非工作必要的影音娱乐和互联网交互软件
C.游戏类软件、对正版软件进行破解的违法工具
D.携带病毒或木马等恶意代码的软件、具有恶意攻击或刺探功能的软件等

3.多项选择题常见的跨区互联情形包括()

A.维护笔记本电脑接入电力监控系统设备,同时连接互联网
B.调试临时拉网线,越过防火墙或隔离装置,将所属不同区的设备连接一起
C.III区与IV区之间无防火墙防护
D.生产控制大区与管理信息大区共用KVM

4.多项选择题堡垒机的作用包括()

A.运维权限管控
B.运维行为记录和审计
C.设备密码加密托管
D.单点登录运维对象

5.多项选择题以下属于网络安全风险的是()

A.高危漏洞频出,漏洞排查整改闭环管理不到位
B.系统中存在空口令、默认口令和弱口令
C.主机加固安全管控措施执行不到位
D.各种木马病毒和恶意软件通过网络、U盘传播

6.多项选择题以下属于严防跨区互联的措施有()

A.不得随意拔插网线,网线的接入前须核实业务用途、所属区域
B.接入电力监控系统的笔记本电脑等设备严禁任何形式与互联网连接
C.用于生产的交换机及路由设备不得带无线功能
D.不得在机房及变电站内违规开启无线热点

7.单项选择题外来人员开展电力监控系统相关工作的,应满足的要求不包括()

A.统一着装
B.对人员身份进行核实备案,并签署网络安全和保密协议
C.无特殊情况均应使用班组专用维护电脑,避免使用外来设备
D.如果确因工作需要,则外来设备必须得到运行维护部门负责人的特别授权,设备应满足杀毒、加固等要求,且必须在指定区域、指定端口、通过指定方式接入

8.单项选择题防火墙、加密、隔离等防护设备的策略应满足的配置要求不包括()

A.仅开放业务需要的最小化权限,精确到端口,严防过宽策略
B.具备禁止功能的,应配置禁止高危端口的置顶策略
C.仅允许指定的源地址进行管理
D.可以不配置日志功能

9.单项选择题关于接入电力监控系统的移动存储介质,以下说法正确的是()。

A.可使用外来人员自带的U盘接入生产主机
B.U盘接入后不必经过杀毒软件扫描
C.必须使用专用的安全U盘
D.安全U盘不必由专人保管

10.单项选择题以下哪项不属于交换机的安全配置()

A.禁用Telnet、HTTP服务,仅使用安全的SSH或HTTPS协议管理
B.账户认证方式为加密存储的密码;避免使用默认路由
C.shutdown所有空闲端口,防止有人随意接入
D.关闭STP协议