用看的、听的学真题

study by eyes and ears.

  1. 首页
  2. 信息安全工程师
  3. 2022年11月信息安全工程师考试下午真题【应用技术】
  4. 真题详解

2022年11月信息安全工程师考试下午真题【应用技术】(第3题) 收藏

【3】

阅读下列说明和图,回答问题1至问题7,将解答填入答题纸的对应栏内。

Windows系统日志是记录系统中硬件、软件和系统问题的信息,同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因,或者寻找受到攻击时攻击者留下的痕迹有一天,王工在夜间的例行安全巡检过程中,发现有异常日志告警,通过查看NTA全流量分析设备,找到了对应的可疑流量,请分析其中可能的安全事件。

问题1 (3.0分)

访问windows系统中的日志记录有多种方法,请问通过命令行窗口快速访问日志的命令名字(事件查看器)是什么?

暂无

问题2 (2.0分)

Windows系统通过事件ID来记录不同的系统行为,图3-1的事件ID为4625,请结合任务类别,判断导致上述日志的最有可能的情况。

选项:

A、本地成功登录

B、网络失败登录

C、网络成功登录

D、本地失败登录

暂无

问题3 (2.0分)

王工通过对攻击流量的关联分析定位到了图3-2所示的网络分组,请指出上述攻击针对的是哪一个端口。

暂无

问题4 (3.0分)

如果要在Wireshark当中过滤出上述流量分组,请写出在显示过滤框中应输入的过滤表达式。

暂无

问题5 (3.0分)

Windows系统为了实现安全的远程登录使用了tls协议,请问图3-2中,服务器的数字证书是在哪一个数据包中传递的?通信双方是从哪一个数据包开始传递加密数据的?请给出对应数据包的序号。

暂无

问题6 (3.0分)

网络安全事件可分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他事件。请问上述攻击属于哪一种网络安全事件?

暂无

问题7 (2.0分)

此类攻击针对的是三大安全目标即保密性、完整性、可用性中的哪一个?

暂无
广告位