网络与信息安全管理员三级高级工-网络安全管理员 详细题库

网络安全审计设备配置方法 题目预览

• 第 1 题 单选题
  网络安全审计设备首次配置时，通常通过（ ）进行初始连接。
  • A. 以太网接口
  • B. 光纤接口
  • C. Console口
  • D. 无线网络
  解析：首次配置网络设备时，通常未设置网络参数，因此需要通过设备的专用Console控制台接口使用配置线缆进行带外管理连接。
• 第 2 题 单选题
  为防止未授权访问，设备初始化完成后首先应进行的操作是（ ）。
  • A. 配置审计策略
  • B. 修改默认管理员账户密码
  • C. 连接外部网络
  • D. 安装功能许可证
  解析：默认的管理员账户和密码是公开的，存在极大安全风险。因此设备初始化后应立即修改默认凭据，这是最基本的安全加固措施。
• 第 3 题 单选题
  设备初始化配置中，为便于后续维护与管理，通常需要优先（ ）。
  • A. 配置系统时钟
  • B. 备份初始配置
  • C. 升级系统软件
  • D. 部署安全策略
  解析：正确的系统时钟对于日志记录、故障排查和安全事件的时间戳确认至关重要，是其他配置和功能正常运行的基础。
• 第 4 题 单选题
  在基础配置阶段，为保障设备管理安全，必须配置的参数是（ ）。
  • A. 设备主机名
  • B. 管理IP地址
  • C. 日志服务器地址
  • D. 审计规则库
  解析：管理IP地址是后续通过网络远程管理设备的必要前提，只有配置了管理IP，才能进行SSH、HTTPS等安全的远程管理操作。
• 第 5 题 判断题
  网络安全审计设备初始化前必须先断开所有网络连接，以免遭受攻击。
  • A. 对
  • B. 错
  解析：初始化配置通常通过本地Console口进行，属于带外管理，本身不依赖网络，因此无需预先断开网络连接。但在配置完成前，不建议将其接入业务网络。
• 第 6 题 判断题
  完成基础配置后，应立即保存当前配置至启动配置文件，防止设备重启后配置丢失。
  • A. 对
  • B. 错
  解析：设备运行时配置保存在内存中，断电或重启后会丢失。使用`write`或`save`等命令将配置保存至非易失性存储器中，才能保证配置在设备重启后依然生效。
• 第 7 题 多选题
  网络安全审计设备初始化配置的基本内容通常包括（ ）。
  • A. 配置管理IP地址与路由
  • B. 设置系统时钟与时区
  • C. 创建管理员账户并设置复杂密码
  • D. 部署完整的入侵防御策略
  • E. 升级至最新的软件版本
  解析：初始化配置旨在搭建最基本的管理和运行环境，包括网络可达性（A）、时间准确性（B）和账户安全性（C）。部署完整策略（D）和软件升级（E）属于后续深入配置和安全加固的步骤。
• 第 8 题 多选题
  以下哪些是设备安全加固的基础配置措施（ ）。
  • A. 修改所有默认服务的端口号
  • B. 禁用不必要的默认账户与服务
  • C. 为管理员配置不同权限级别的账户
  • D. 立即将设备接入互联网检查更新
  • E. 配置日志功能并将日志发送至外部服务器
  解析：安全加固的基础措施包括减少攻击面（B）、遵循权限最小化原则（C）以及确保行为可审计（E）。盲目修改默认端口（A）可能造成管理不便且安全性提升有限，而直接将未加固的设备接入互联网（D）是极不安全的行为。