【单选题】用户身份验证方式为RADIUS时,用户的账号必须设置成与RADIUS服务器上的用户名相同。

A。正确

B。错误

正确答案:B


【单选题】通过LDAP导入或者LDAP同步的用户,用户角色只能为操作员。

A。正确

B。错误

正确答案:A


【单选题】用户user01的身份验证方式是动态令牌,PIN1码是training,获取到的动态密码为352078,以下哪种密码输入方式是正确的?

A。直接输入training352078

B。先输入training,单击登录按钮后再输入352078

C。training 352078(说明:中间加了空格)

正确答案:A


【单选题】堡垒机的用户不支持以下哪种身份验证方式?

A。AD/LDAP

B。RADIUS

C。动态令牌

D。生物识别

正确答案:D


【单选题】通过堡垒机使用XDMCP访问Linux主机时,Linux主机需要开放TCP 177端口。

A。正确

B。错误

正确答案:B


【单选题】堡垒机支持Real VNC,并且缺省情况下支持的是VNC Open版本,如果目标设备采用的是VNC Enterprise Edition,请选中“Enterprise 商业版”

A。正确

B。错误

正确答案:A


【单选题】通过堡垒机使用SSH访问Linux主机时,既支持使用用户名密码登录,也支持密钥登录。

A。正确

B。错误

正确答案:A


【单选题】通过堡垒机使用VNC访问Linux主机时,支持文件传输功能。

A。正确

B。错误

正确答案:B


【单选题】在Windows Server上部署应用发布服务,安装远程桌面服务时不需要选择哪个角色服务?

A。远程桌面会话主机

B。远程桌面虚拟化主机

C。远程桌面授权

正确答案:B


【单选题】以下哪个资产访问需要部署应用发布服务器?

A。通过RDP协议访问Windows主机

B。通过SSH客户端访问防火墙的命令行界面

C。通过Navicat工具访问MySQL数据库

正确答案:C


【单选题】以下哪种操作系统不支持部署应用发布服务器?

A。Windows Server 2008 R2 SP1 Enterprise

B。Windows Server 2012 R2 Standard

C。Windows Server 10

D。Windows Server 2016 Standard

正确答案:C


【单选题】在Windows Server 2008上部署应用发布服务,安装远程桌面服务时,授权模式要设置为“每设备”而不是“每用户”。

A。正确

B。错误

正确答案:A


【单选题】以下哪种代填需要在应用发布服务器上安装Java JRE 1.8吗?

A。IE代填

B。Firefox代填

C。Chrome代填

D。Oracle代填

正确答案:C


【单选题】如果需要使用IE代填脚本,在应用发布服务器上配置Winlogon时,必须勾选“注册IE插件”。

A。正确

B。错误

正确答案:A


【单选题】在应用发布服务器上安装客户端软件时,要求所有用户都能访问安装路径,否则用户可能无法正常建立访问资产的会话。

A。正确

B。错误

正确答案:A


【单选题】对于一个客户端软件来说,应用发布服务器上应用程序的标识可以与堡垒机远程客户端中的标识名不同。

A。正确

B。错误

正确答案:B


【单选题】客户的Oracle数据库安装在一台Linux服务器上,为使用户能够通过堡垒机管理Oracle数据库,不需要开通哪个防火墙策略?

A。允许堡垒机访问应用发布服务器的远程访问端口(默认为TCP 3389)

B。允许堡垒机访问应用发布服务器的Winsync服务端口(TCP 5156)

C。允许应用发布服务器访问堡垒机的TCP 3301端口

D。允许应用发布服务器访问堡垒机的Oracle服务端口,例如1521

E。允许堡垒机访问Linux服务器的Oracle服务端口,例如1521

F。允许应用发布服务器访问Linux服务器的Oracle服务端口,例如1521

正确答案:F


【单选题】客户的Oracle数据库安装在一台Linux服务器上,通过堡垒机成功访问Oracle数据库,会话未断开时,在以下哪个界面查看不到该会话的审计数据?

A。在线会话

B。字符会话

C。图形会话

D。数据库会话

正确答案:B


【单选题】应用发布服务器上安装客户端软件时,请按照要求安装指定的版本,否则可能导致代填或者审计不正常。

A。正确

B。错误

正确答案:A


【单选题】以下哪个数据库类型是堡垒机默认不支持的?

A。Oracle

B。MySQL

C。MSSQL

D。MongoDB

正确答案:D


【单选题】关于变更单,以下哪个描述是错误的?

A。变更单的申请人账号必须在堡垒机上存在且状态为活动

B。填写变更单时,申请人账号和使用人可以相同也可以不同

C。变更单中的资产既可以填写资产名称也可以填写IP,如果填写的IP地址被多个资产共用,那么权限会关联共用IP的全部资产

D。任何用户角色都可以将变更单导入堡垒机

正确答案:D


【单选题】堡垒机支持根据账号类型(普通账号或者特权账号)配置动态权限,在某些场景下能够减少管理员的配置工作量。

A。正确

B。错误

正确答案:A


【单选题】通过变更单申请权限,规则模板只能使用堡垒机默认提供的Default,不能修改。

A。正确

B。错误

正确答案:B


【单选题】通过变更单申请资产权限,规则模板只能使用堡垒机默认提供的Default,不能修改。

A。正确

B。错误

正确答案:B


【单选题】对于Linux资产,堡垒机通过上面协议下发自动化脚本任务?

A。Telnet

B。SSH

C。VNC

D。XDMCP

正确答案:B


【单选题】堡垒机支持将生成的报表发送给某个用户(该用户已配置工作邮箱)或者发送到某个邮箱。

A。正确

B。错误

正确答案:A


【单选题】关于堡垒机的报表功能,以下哪个描述是错误的?

A。如果希望每月6日生成上月5日到本月5日的报表,请使用周期报表

B。如果希望生成固定起始时间的报表,请使用即时报表

C。周期报表和即时报表都支持自动生成

D。周期报表支持自动生成,即时报表不支持自动生成

正确答案:D


【单选题】堡垒机预置的哪个用户不具有生成报表的权限?

A。超级管理员

B。配置管理员

C。审计管理员

D。操作员

正确答案:D


【单选题】会话复核中,复核人也必须具有访问该资产的权限。

A。正确

B。错误

正确答案:B


【单选题】通过SFTP协议访问Linux资产时不支持会话复核。

A。正确

B。错误

正确答案:A


【单选题】配置高危命令的规则模板时,允许用户执行某条命令,但是执行该命令时堡垒机发送Syslog日志,执行动作需要配置为什么?

A。允许

B。拒绝

C。终止会话

D。需复核

E。通知

正确答案:E


【单选题】关于会话复核,以下哪个描述是错误的?

A。用户发起会话后,必须等复核人确认后才能执行操作

B。复核人必须在线观看会话,一旦复核人关闭复核窗口,操作用户无法继续执行任何操作

C。复核人观看会话时可以在界面上操作

D。复核人可以锁定会话

正确答案:C


【单选题】关于告警事件,以下哪个事件级别最高?

A。WARNING(告警级)

B。NOTICE(注意级)

C。ERROR(错误级)

D。ALERT(警戒级)

正确答案:D


【单选题】身份验证告警事件的事件类型是固定的,成功的是INFO,失败的是WARNING。

A。正确

B。错误

正确答案:A


【单选题】Feb 27 09:21:51 node01 33:1:login(WEB)(INFORMATIONAL)(service=native,identity=admin,from=10.10.67.15,login authorize success)关于这条身份验证日志,以下哪个描述是错误的?

A。堡垒机的主机名是node01

B。用户登录的是堡垒机的Web界面

C。用户的身份验证方式是本地密码

D。用户登录失败

正确答案:D


【单选题】高危命令中哪个执行动作不支持发送告警信息?

A。允许

B。拒绝

C。终止会话

D。需复核

E。通知

正确答案:A


【单选题】Linux账号改密时,要求访问协议为SSH或者Telnet。

A。正确

B。错误

正确答案:A


【单选题】Linux账号改密时,堡垒机优先使用特权账号改密。

A。正确

B。错误

正确答案:A


【单选题】Linux账号改密时,如果待改密的是普通账号,要求必须在堡垒机托管该账号的密码。

A。正确

B。错误

正确答案:B


【单选题】Linux账号改密时,要求必须在堡垒机上托管特权账号(仅指root)的密码。

A。正确

B。错误

正确答案:B


【单选题】Windows域账号和本地账号的改密方法相同,Agent安装在域中任意一台Windows服务器上即可。

A。正确

B。错误

正确答案:B


【单选题】堡垒机支持将资产的密码备份到FTP文件服务器上。

A。正确

B。错误

正确答案:A


【单选题】Windows本地账号改密,如果使用Agent方式,要求在Windows服务器上已安装Agent软件,并且能访问堡垒机的TCP 3301端口。

A。正确

B。错误

正确答案:A


【单选题】Windows本地账号改密,堡垒机优先使用RPC方式改密(使用RPC方式时优先使用特权账号改密),如果失败再尝试使用Agent方式。

A。正确

B。错误

正确答案:B


【单选题】工单为三级审批,当一个工单审批完成后,在工单有效期内,第几级的审批人能够撤销工单?

A。一级审批人

B。二级审批人

C。三级审批人

D。所有审批人

正确答案:C


【单选题】工单的审批人默认为所有超级管理员。

A。正确

B。错误

正确答案:B


【单选题】配置工单审批模板时,审批级别最多为五级。

A。正确

B。错误

正确答案:B


【单选题】用户可以将创建的工单保存为模板,后续可以直接使用模板新建工单。

A。正确

B。错误

正确答案:A


【单选题】通过堡垒机制作安全证书,设置各参数时使用中英文都可以。

A。正确

B。错误

正确答案:B


【单选题】以下哪个功能不会使用到文件服务器?

A。密码备份

B。账号改密

C。告警事件

D。审计数据备份

正确答案:C


【单选题】堡垒机支持最多配置几个文件服务器?

A。2 个

B。3 个

C。4 个

D。5 个

正确答案:A


【单选题】关于在堡垒机上配置邮件服务,以下哪个描述是错误的?

A。需要事先获取邮件服务器的IP地址或者域名

B。建议在邮件服务器上为堡垒机分配专用账号

C。需要确保堡垒机可以访问邮件服务器的SMTP端口

D。需要确保堡垒机可以访问邮件服务器的POP3端口

正确答案:D


【单选题】当Web界面出现红色告警提示备机同步数据库异常时,可以通过手工执行重新同步数据库来尝试解决。

A。正确

B。错误

正确答案:A


【单选题】HA部署情况下,升级版本或者安装补丁前,必须开启维护模式。

A。正确

B。错误

正确答案:A


【单选题】堡垒机的HA仅支持主备模式,即一般情况下,业务流量只经过节点1(称为主节点),节点1将数据及时备份至节点2(称为备节点)。当节点1发生故障时,进行主备切换,由节点2来处理业务流量。

A。正确

B。错误

正确答案:A


【单选题】HA部署模式下,以下什么故障会导致主备自动切换?

A。当前主节点Tomcat服务异常

B。备节点ping主节点连续3次不可达,并且备节点到ping检测地址(一般为网关地址)也不可达

C。备节点同步数据失败

D。备节点同步时间失败

正确答案:A

【技术认证题库】齐治中级运维安全认证——RIS堡垒机习题相关推荐

  1. 【技术认证题库】齐治初级运维安全认证——RIS堡垒机习题

    [多选题]堡垒机支持以下哪些功能? A.人员身份鉴别 B.访问权限控制 C.VPN D.操作行为审计 E.对管理的服务器进行定期杀毒 正确答案:ABD [多选题]哪些设备或者系统能够通过堡垒机访问目标 ...

  2. 阿里云——运维安全中心(堡垒机)

    运维安全中心(堡垒机) 构建云上统一.高效.安全运维通道,保障云端运维.办公权限可管控.操作行为可审计 高效&安全运维 运维安全中心(堡垒机)用于集中管理资产权限,全程监控操作行为,实时还原运 ...

  3. 中兴tdlte认证题库vue_成都哪里可以考华为认证?

    如果是考生自己在VUE官网预约的考试,可根据自己的地址择近选择考点,在规定的考试时间内去考点参加考试. 如果没有渠道预约考试,欢迎私信咨询西宇教育VUE考试中心. 想知道考试流程请戳这儿 :想知道凭什 ...

  4. 系统运维安全管理办法_运维安全管理系统-堡垒机

    随着信息化的快速发展与普及,业务运行已于信息化系统密不可分,由于业务需求的不断拓展,信息化系统的建设也在不断深入与增长, 企业的业务系统变得日益复杂,信息化系统俨然已经成为了业务运行保障的重中之重,信 ...

  5. 腾讯云tca认证是什么?腾讯云tca认证题库有哪些内容?

    腾讯云tca认证是腾讯公司推出的专业工程师认证,包括云开发.云运维.云架构等专业,很多人为了获得认证会去找腾讯云tca认证题库看.那么,腾讯云tca认证是什么?腾讯云tca认证题库有哪些内容? 腾讯云 ...

  6. 腾讯云TCA运维认证题库内容、考试攻略及例题示范

    互联网行业作为这几年大热大火的行业,除了收入非常可观外还有非常广阔的前景,也有许多人对于这个行业有很多憧憬和向往.随着越来越多的人开始进入互联网行业工作.行业的需求面扩大,也就有越来越多的职业出现.腾 ...

  7. 腾讯云技术认证考试综述 腾讯云技术认证题库

    腾讯云是国内知名的云计算云服务供应商之一,其产品和服务覆盖国内的医疗.金融.地产.零售.教育以及先进制造业,且市场占有率也逐年提高.目前腾讯云打造的生态链已经出具规模,上下游产业中有一定规模的企业就不 ...

  8. 中级人工智能训练师认证题库

     2022年最新版中级人工智能训练师认证题库 作为做运营喵的你是否还在为拿不到阿里认证证书烦恼呢?小编而为你排忧解难,亲手试水的呕心整理的题库奉上, ,愿小伙伴们都能顺利拿到证书~~升职加薪,走向人生 ...

  9. 腾讯云tca架构师认证题库内容全面吗?腾讯云tca架构师要具备哪些能力?

    现在科技的发展非常快速,有的时候已经到了让人难以相信的程度,比如大家当前比较关注的云计算领域,它的变化非常大,很多朋友都来没有弄明白是怎么一回事呢,但是这个市场发展的前景是非常好的,有很多朋友都想去参 ...

最新文章

  1. 【Laravel学习篇 · 一】Windows下起步就遇麻烦
  2. Cannot initialize a parameter of type ‘NSArray<id<RCTBridgeModule>> *‘ with an rvalue of type ‘NSArr
  3. 定义/赋值数组、 expect预期交互
  4. 架构 php_十年PHP架构师的成长之路,程序员必备
  5. 手机端适应_不轻易透露的超强技巧!详解iVX中怎样做设备自适应
  6. 2013百度校园招聘-机器学习和数据挖掘工程师-笔试题
  7. windos系统快捷键 2015-05-08 23:31 24人阅读 评论(0) 收藏...
  8. Python爬虫怎么学?面向招聘岗位职责学习,看看你的技术能拿多少薪资
  9. python3web库_基于 Python3 写的极简版 webserver
  10. (一)SVM的八股简介
  11. 数字通信系统相关基本概念(一)
  12. 紫微星情大全系列之紫微星
  13. 2018 icpc 焦作站 自闭记
  14. 十六进制字符串与byte数组与ASCII码互相转换
  15. 有没有一款软件是测试阅读准确率的,当今各一线股票软件系统指标准确率测试一览表...
  16. (深度学习快速入门)第三章第一节:多层感知器简介
  17. Java HotSpot(TM) 64-Bit Server VM warning:Options -Xverify:none and -noverify were deprecated in ..
  18. MAC地址解析-广播地址、组播地址和单播地址的特征
  19. I won't tell you this is about graph theory----zjfc bellman-ford算法与spfa算法
  20. 嵌入式:I/O接口扩展

热门文章

  1. 生物数据库介绍——NCBI
  2. SSL 证书类型说明: DV OV EV
  3. Redis缓存何以一枝独秀?以及热门面试题中Redis的核心特性
  4. n是否为质数c语言编程,C程序检查数字是否为质数
  5. java zoneoffset_Java 8:如何从ZoneOffset派生ZoneId
  6. Javascript 练手小实验:秒表计时游戏
  7. 工控安全下如何有效防勒索病毒措施分享
  8. JS的eval()方法
  9. Silverlight-“BPIO”项目
  10. matlab sig2ext,matlab sig2ext