2022年1月12日新員工考核附答案

1、2022年1月12日新員工考核主機(jī)衛(wèi)士產(chǎn)品您的姓名： 填空題 *_1、多選題-工控主機(jī)衛(wèi)士基于“四重鎖定”和“兩個(gè)中心”構(gòu)建工業(yè)主機(jī)安全計(jì)算環(huán)境，那么“四重鎖定”分別是哪四重呢。（） *A、應(yīng)用鎖定；只有白名單程序才可以運(yùn)行(正確答案)B、系統(tǒng)鎖定；鎖定系統(tǒng)關(guān)鍵資源，防止系統(tǒng)被篡改(正確答案)C、溯源鎖定；溯源存在惡意或異常網(wǎng)絡(luò)行為的主機(jī)D、外設(shè)鎖定；鎖定外接輸入設(shè)備的使用，提供安全的文件擺渡(正確答案)E、網(wǎng)絡(luò)鎖定：鎖定工業(yè)主機(jī)的網(wǎng)絡(luò)環(huán)境，只允許與特定設(shè)備通信(正確答案)答案解析：主機(jī)衛(wèi)士提供應(yīng)用鎖定、系統(tǒng)鎖定、外設(shè)鎖定、網(wǎng)絡(luò)鎖定四重鎖定保障主機(jī)計(jì)算環(huán)境安全，針對(duì)惡意或異常網(wǎng)絡(luò)行為進(jìn)行溯源是

2、監(jiān)測(cè)審計(jì)或網(wǎng)絡(luò)流量分析類(lèi)產(chǎn)品（如入侵檢測(cè)、網(wǎng)絡(luò)威脅感知系統(tǒng)）的功能，因此，本題答案是A、B、D、E。2、多選題-下列關(guān)于工控主機(jī)衛(wèi)士功能特性描述正確的是（） *A、適配廣泛；已適配50個(gè)Linux&Unix發(fā)行版本，32個(gè)windows build版本(正確答案)B、跨平臺(tái)；在Windows、Linux、Unix平臺(tái)實(shí)現(xiàn)應(yīng)用程序白名單、主機(jī)加固(正確答案)C、功能齊全；提供主機(jī)白名單、安全基線、訪問(wèn)控制、雙因子認(rèn)證、外設(shè)管控等主機(jī)安全防護(hù)功能(正確答案)D、資質(zhì)全面；同時(shí)符合文件加載執(zhí)行控制和主機(jī)安全加固標(biāo)準(zhǔn)，并在一個(gè)銷(xiāo)售許可證上體現(xiàn)(正確答案)E、更新及時(shí)；工控主機(jī)衛(wèi)士每2周提供一次特征庫(kù)升

3、級(jí)，以保持持續(xù)有效的病毒防御能力答案解析：解析：A、B、C、D3、多選題-下列關(guān)于我公司工控主機(jī)衛(wèi)士目前擁有的產(chǎn)品資質(zhì)描述正確的是（） *A、具備公安部銷(xiāo)售許可證，同時(shí)符合文件加載執(zhí)行控制和主機(jī)安全加固標(biāo)準(zhǔn)，并在一個(gè)銷(xiāo)售許可證上體現(xiàn)(正確答案)B、具備中國(guó)電力科學(xué)研究院產(chǎn)品檢測(cè)報(bào)告(正確答案)C、具備中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心IT產(chǎn)品信息安全認(rèn)證證書(shū)(正確答案)D、具備公安部銷(xiāo)售許可證，符合反間諜木馬標(biāo)準(zhǔn)，擁有反間諜木馬產(chǎn)品銷(xiāo)售許可證答案解析：解析：A、B、C4、多選題-工控主機(jī)衛(wèi)士是部署于操作員站、工程師站、實(shí)時(shí)（歷史）服務(wù)器的軟件產(chǎn)品，下列關(guān)于工控主機(jī)衛(wèi)士產(chǎn)品組成模塊描述正確的是（ ）

4、 *A、工控主機(jī)衛(wèi)士的基礎(chǔ)軟件分為Windows、Linux、Unix三大類(lèi)(正確答案)B、工控主機(jī)衛(wèi)士的功能授權(quán)包括文件白名單、網(wǎng)絡(luò)白名單、網(wǎng)絡(luò)非法外聯(lián)、雙因子認(rèn)證、安全基線加固、訪問(wèn)控制、外設(shè)管理等(正確答案)C、工控主機(jī)衛(wèi)士的配套組件包括策略及資產(chǎn)管理的統(tǒng)一安全管理平臺(tái)、雙因子身份認(rèn)證的USB-KEY、安全運(yùn)維的USB-KEY、文件流轉(zhuǎn)的安全U盤(pán)(正確答案)D、工控主機(jī)衛(wèi)士采用與工業(yè)防火墻相同的ARM架構(gòu)硬件平臺(tái)，具有高性能、低延時(shí)、穩(wěn)定可靠的技術(shù)特點(diǎn)答案解析：解析：A、B、C；工控主機(jī)衛(wèi)士的產(chǎn)品組成包括基礎(chǔ)軟件（適配Windows、Linux、Unix系統(tǒng)）、功能授權(quán)（文件白名單、網(wǎng)絡(luò)

5、白名單、網(wǎng)絡(luò)非法外聯(lián)、雙因子認(rèn)證、安全基線加固、訪問(wèn)控制、外設(shè)管理）、配套組件（統(tǒng)一安全管理平臺(tái)、雙因子認(rèn)證USB-key、安全運(yùn)維USB-key、安全U盤(pán)）三大部分；工控主機(jī)衛(wèi)士為安全軟件產(chǎn)品，D選項(xiàng)不正確。5、多選題-下列關(guān)于工控主機(jī)衛(wèi)士白名單管理易用性描述正確的是（） *A、具備自動(dòng)跟蹤軟件安裝功能，可追蹤軟件安裝過(guò)程的可執(zhí)行文件，并自動(dòng)加白(正確答案)B、靈活的控制模式，提供關(guān)閉、告警、攔截+告警模式，覆蓋安裝、調(diào)試、防護(hù)場(chǎng)景(正確答案)C、可針對(duì)實(shí)時(shí)告警一鍵加白，提高調(diào)試階段策略優(yōu)化效率(正確答案)D、可基于白名單導(dǎo)入導(dǎo)出功能，實(shí)現(xiàn)白名單的快速同步，或可執(zhí)行文件異動(dòng)查驗(yàn)(正確答案)答

6、案解析：A、B、C、D6、多選題-下列關(guān)于統(tǒng)一安全管理平臺(tái)針對(duì)工控主機(jī)衛(wèi)士的管理功能描述正確的是（） *A、支持工控主機(jī)衛(wèi)士安全策略的集中配置和下發(fā)，如程序及網(wǎng)絡(luò)白名單、安全基線、外設(shè)管理、訪問(wèn)控制、雙因子認(rèn)證等等(正確答案)B、支持工控主機(jī)衛(wèi)士的遠(yuǎn)程升級(jí)(正確答案)C、支持工控主機(jī)衛(wèi)士的遠(yuǎn)程卸載(正確答案)D、支持配置、下發(fā)工控主機(jī)衛(wèi)士操作系統(tǒng)日志收集策略(正確答案)答案解析：解析：A、B、C、D7、多選題-下列關(guān)于我司安全U盤(pán)的描述正確的是（） *A、安裝有工控主機(jī)衛(wèi)士的工業(yè)主機(jī)，安全U盤(pán)的安全分區(qū)和普通分區(qū)均可根據(jù)工控主機(jī)衛(wèi)士的安全策略進(jìn)行讀寫(xiě)(正確答案)B、未安裝主機(jī)衛(wèi)士的工控主機(jī)，僅

7、普通分區(qū)可見(jiàn)只讀，安全分區(qū)不可見(jiàn)(正確答案)C、未安裝主機(jī)衛(wèi)士的工控主機(jī)，僅普通分區(qū)可讀寫(xiě)，安全分區(qū)只可讀不可寫(xiě)D、我司安全U盤(pán)目前分為8G和64G共2個(gè)型號(hào)(正確答案)答案解析：A、B、D8、多選題-下列關(guān)于工控主機(jī)衛(wèi)士安全基線加固功能描述正確的是（） *A、可對(duì)系統(tǒng)賬戶密碼的長(zhǎng)度、復(fù)雜度、使用周期進(jìn)行設(shè)置(正確答案)B、可對(duì)系統(tǒng)登錄事件、賬戶登錄事件、對(duì)象訪問(wèn)事件等開(kāi)啟審核策略(正確答案)C、可開(kāi)啟交互式登錄、網(wǎng)絡(luò)訪問(wèn)、自動(dòng)播放、默認(rèn)共享、關(guān)機(jī)清除內(nèi)存等安全選項(xiàng)(正確答案)D、可對(duì)系統(tǒng)缺省用戶、不必要的硬件接口和網(wǎng)絡(luò)服務(wù)進(jìn)行關(guān)閉或禁用答案解析：解析：A、B、C9、多選題-以下關(guān)于工業(yè)主機(jī)現(xiàn)

8、場(chǎng)應(yīng)用描述正確的是（） *A、工業(yè)主機(jī)使用周期長(zhǎng)，硬件配置較少升級(jí)更新(正確答案)B、系統(tǒng)環(huán)境較為固定，不會(huì)頻繁升級(jí)系統(tǒng)、組件(正確答案)C、網(wǎng)絡(luò)環(huán)境相對(duì)封閉，安裝殺軟的工業(yè)主機(jī)往往無(wú)法及時(shí)升級(jí)病毒庫(kù)(正確答案)D、一般安裝有系統(tǒng)優(yōu)化、病毒防護(hù)、影音娛樂(lè)、圖形圖像等應(yīng)用軟件答案解析：解析：A、B、C10、單選題-下列關(guān)于工控主機(jī)衛(wèi)士的部署描述正確的是（） 單選題 *A、可以安裝到工控系統(tǒng)的 儀器、儀表設(shè)備中B、可以安裝到工控系統(tǒng)的PLC、RTU等控制設(shè)備中C、可以安裝到工控系統(tǒng)的操作員站、工程師站、服務(wù)器設(shè)備(正確答案)D、以上工控系統(tǒng)設(shè)備均可部署工控主機(jī)衛(wèi)士11、多選題-下列關(guān)于工控主機(jī)衛(wèi)士

9、適配操作系統(tǒng)描述正確的是（） *A、已適配凝思操作系統(tǒng)，并獲得凝思V6（X86平臺(tái)）兼容性證書(shū)(正確答案)B、已適配中標(biāo)麒麟操作系統(tǒng)，獲得了中標(biāo)麒麟V7（X86平臺(tái)）兼容性證書(shū)(正確答案)C、已適配銀河麒麟操作系統(tǒng)，獲得了銀河麒麟V4（飛騰平臺(tái)）、V10（飛騰、鯤鵬平臺(tái)）兼容性證書(shū)(正確答案)D、已適配統(tǒng)信UOS（X86、飛騰）操作系統(tǒng)，兼容性證書(shū)目前正在出具中(正確答案)答案解析：A、B、C、D12、多選題-下列關(guān)于工控主機(jī)衛(wèi)士自身安全性描述正確的是（） *A、安全策略變更要求驗(yàn)證用戶權(quán)限（需要用戶登錄操作）(正確答案)B、客戶端及管理中心（管理平臺(tái)）都劃分了三員權(quán)限(正確答案)C、進(jìn)程防中

10、止、白名單庫(kù)及配置文件防刪除（自保護(hù)啟用）(正確答案)D、不存在開(kāi)發(fā)后門(mén)，不開(kāi)放網(wǎng)絡(luò)服務(wù)端口(正確答案)答案解析：A、B、C、D13、多選題-下列關(guān)于工控主機(jī)衛(wèi)士告警信息一鍵處理描述正確的是（） *A、支持資源保護(hù)的一鍵例外，包括注冊(cè)表保護(hù)、文件保護(hù)、強(qiáng)制訪問(wèn)控制(正確答案)B、支持應(yīng)用程序的一鍵信任，一鍵將應(yīng)用程序添加至可信白名單列表(正確答案)C、支持進(jìn)程、路徑的一鍵信任(正確答案)D、支持非法外聯(lián)網(wǎng)址的一鍵信任(正確答案)答案解析：A、B、C14、多選題-下列關(guān)于我公司工控主機(jī)衛(wèi)士產(chǎn)品綜合優(yōu)勢(shì)描述正確的是（） *A、基于強(qiáng)制訪問(wèn)控制功能，能滿足核電、高鐵行業(yè)等保四級(jí)的測(cè)評(píng)要求(正確答案)

11、B、兼容性強(qiáng)，支持Windows、Linux、Unix近百個(gè)系統(tǒng)版本(正確答案)C、功能全面，程序白名單、外設(shè)、強(qiáng)訪9大功能，能夠滿足現(xiàn)場(chǎng)各類(lèi)需求(正確答案)D、應(yīng)用廣泛，全球范圍內(nèi)各行業(yè)控制系統(tǒng)裝機(jī)量已接近5萬(wàn)臺(tái)(正確答案)E、行業(yè)標(biāo)桿，威努特產(chǎn)品標(biāo)準(zhǔn)已由公安部開(kāi)展了100+企業(yè)的產(chǎn)品測(cè)試(正確答案)答案解析：A、B、C、D、E15、多選題-關(guān)于移動(dòng)介質(zhì)安檢站軟硬件特性描述正確的是（） *A、采用一體機(jī)設(shè)計(jì)，提供高靈敏度觸摸屏方便用戶操作(正確答案)B、配備4G物聯(lián)網(wǎng)通信模塊，自動(dòng)更新病毒庫(kù)(正確答案)C、內(nèi)置2個(gè)病毒檢測(cè)引擎，集成海量病毒庫(kù)規(guī)則(正確答案)D、可移動(dòng)硬件設(shè)計(jì)，可靈活部署于各

12、個(gè)場(chǎng)站、車(chē)間、產(chǎn)線(正確答案)答案解析：A、B、C、D16、多選題-下列關(guān)于我司移動(dòng)介質(zhì)安檢站硬件規(guī)格情況描述正確的是( ) *A、移動(dòng)介質(zhì)安檢站采用高敏電容觸控屏，方便運(yùn)維人員操作(正確答案)B、采用4G物聯(lián)網(wǎng)通信卡自動(dòng)更新病毒庫(kù)，長(zhǎng)久保持病毒查殺能力(正確答案)C、具有USB type A 3.0接口、USB type C接口、SD/TF/CF接口(正確答案)D、移動(dòng)介質(zhì)安檢站為標(biāo)準(zhǔn)2U機(jī)架式設(shè)備，方便客戶現(xiàn)場(chǎng)上架部署(正確答案)E、噴塑工藝防劃痕，全金屬加固機(jī)身,穩(wěn)固可靠17、多選題-我司移動(dòng)介質(zhì)安檢站相比自建殺毒主機(jī)具有明顯的優(yōu)勢(shì)，具體包括（ ） *A、移動(dòng)介質(zhì)安檢站具有4G物聯(lián)網(wǎng)通信

13、模塊，無(wú)需借用客戶網(wǎng)絡(luò)即可自動(dòng)進(jìn)行病毒庫(kù)的升級(jí)(正確答案)B、移動(dòng)介質(zhì)安檢站可以部署在車(chē)間、場(chǎng)站、生產(chǎn)線、機(jī)房、集控室等任意位置，部署的位置更加靈活(正確答案)C、移動(dòng)介質(zhì)安檢站無(wú)端口開(kāi)放可以防滲透、采用程序白名單防止病毒感染、具有系統(tǒng)自保護(hù)機(jī)制來(lái)防止被篡改，具有較高的安全性(正確答案)18、多選題-統(tǒng)一管理平臺(tái)的介質(zhì)管控功能包括（ ） *A、管理平臺(tái)可將移動(dòng)介質(zhì)批量注冊(cè)為內(nèi)部介質(zhì)，以明確可信介質(zhì)范圍(正確答案)B、管理平臺(tái)可對(duì)注冊(cè)的介質(zhì)分配讀寫(xiě)權(quán)限，以限制介質(zhì)使用權(quán)限(正確答案)C、管理平臺(tái)可分配移動(dòng)介質(zhì)與工業(yè)主機(jī)的綁定關(guān)系，以明確可信介質(zhì)的使用范圍(正確答案)D、管理平臺(tái)可將不使用的介質(zhì)注

14、銷(xiāo)，維護(hù)可信介質(zhì)的最小范圍(正確答案)E、管理平臺(tái)可對(duì)不使用的介質(zhì)進(jìn)行銷(xiāo)毀處理，維護(hù)可信介質(zhì)的最小范圍答案解析：A、B、C、D19、多選題-移動(dòng)介質(zhì)安檢站結(jié)合安全U盤(pán)、工控主機(jī)衛(wèi)士、統(tǒng)一安全管理平臺(tái)，形成介質(zhì)注冊(cè)、授權(quán)、分組、安全寫(xiě)入、病毒查殺、殺毒驗(yàn)證、策略讀寫(xiě)等全流程管控能力，其中安全U盤(pán)的功能特性包括（ ） *A、安全U盤(pán)采用安全加密芯片，支持國(guó)產(chǎn)密碼算法，采用真隨機(jī)發(fā)生器保證高強(qiáng)度的數(shù)據(jù)加密(正確答案)B、安全U盤(pán)采取分區(qū)設(shè)計(jì)，公開(kāi)區(qū)辦公終端默認(rèn)只可讀，安全區(qū)工業(yè)終端可完全讀寫(xiě)(正確答案)C、安全U盤(pán)公開(kāi)區(qū)寫(xiě)入需鑒別管理員身份，采用專(zhuān)用寫(xiě)入軟件的私有API接口寫(xiě)入，可避免惡意代碼的隱秘感染行為(正確答案)D、安全U盤(pán)采用磨損均衡算法，可大幅提升使用壽命(正確答案)E、安全U盤(pán)內(nèi)置防病毒引擎，數(shù)據(jù)寫(xiě)入過(guò)程中即可對(duì)帶毒文件進(jìn)行清除答案解析：A、B、C、D20、多選題-下列關(guān)于安全