安全事件管理培训题库

一.单选

1.根据《GB/Z 20986-2007 信息安全技术信息安全事件分类分级指南》，特别重大事件所造成的经济损失应为（ B ）

A.1亿元以上 B.10亿元以上 C.5亿元以上 D.1000万元以上

2.Windows操作系统中，哪一个工具能够查看进程运行的相关选项（ D ）

A.任务管理器 B.注册表 C.tasklist命令 D.wmic process命令

3.Linux系统中，用于查看二进制文件内字符串的命令是（C）

A.cat B.more C.strings D.tail

4.Linux系统中，find命令的哪个参数可用于查找修改时间在一天以内的文件（A）

A.mtime B.ctime C.atime D.dtime

5.Linux系统中last命令的功能是（B）

A.显示运行命令的历史记录 B.显示用户最后登录时间

C.显示计算机上次关机时间 D.执行上一条命令

6.Linux操作系统默认的wheel组的主要作用是（A）

A.允许用户以sudo执行命令 B.不允许用户以root权限执行命令

C.允许用户修改自己的密码 D.不允许用户修改自己的密码

**7.Linux系统中/etc/rc5.d文件夹的作用是（C）