2022年1月12日新员工考核附答案

1、2022年1月12日新员工考核主机卫士产品您的姓名： 填空题 *_1、多选题-工控主机卫士基于“四重锁定”和“两个中心”构建工业主机安全计算环境，那么“四重锁定”分别是哪四重呢。（） *A、应用锁定；只有白名单程序才可以运行(正确答案)B、系统锁定；锁定系统关键资源，防止系统被篡改(正确答案)C、溯源锁定；溯源存在恶意或异常网络行为的主机D、外设锁定；锁定外接输入设备的使用，提供安全的文件摆渡(正确答案)E、网络锁定：锁定工业主机的网络环境，只允许与特定设备通信(正确答案)答案解析：主机卫士提供应用锁定、系统锁定、外设锁定、网络锁定四重锁定保障主机计算环境安全，针对恶意或异常网络行为进行溯源是

2、监测审计或网络流量分析类产品（如入侵检测、网络威胁感知系统）的功能，因此，本题答案是A、B、D、E。2、多选题-下列关于工控主机卫士功能特性描述正确的是（） *A、适配广泛；已适配50个Linux&Unix发行版本，32个windows build版本(正确答案)B、跨平台；在Windows、Linux、Unix平台实现应用程序白名单、主机加固(正确答案)C、功能齐全；提供主机白名单、安全基线、访问控制、双因子认证、外设管控等主机安全防护功能(正确答案)D、资质全面；同时符合文件加载执行控制和主机安全加固标准，并在一个销售许可证上体现(正确答案)E、更新及时；工控主机卫士每2周提供一次特征库升

3、级，以保持持续有效的病毒防御能力答案解析：解析：A、B、C、D3、多选题-下列关于我公司工控主机卫士目前拥有的产品资质描述正确的是（） *A、具备公安部销售许可证，同时符合文件加载执行控制和主机安全加固标准，并在一个销售许可证上体现(正确答案)B、具备中国电力科学研究院产品检测报告(正确答案)C、具备中国网络安全审查技术与认证中心IT产品信息安全认证证书(正确答案)D、具备公安部销售许可证，符合反间谍木马标准，拥有反间谍木马产品销售许可证答案解析：解析：A、B、C4、多选题-工控主机卫士是部署于操作员站、工程师站、实时（历史）服务器的软件产品，下列关于工控主机卫士产品组成模块描述正确的是（ ）

4、 *A、工控主机卫士的基础软件分为Windows、Linux、Unix三大类(正确答案)B、工控主机卫士的功能授权包括文件白名单、网络白名单、网络非法外联、双因子认证、安全基线加固、访问控制、外设管理等(正确答案)C、工控主机卫士的配套组件包括策略及资产管理的统一安全管理平台、双因子身份认证的USB-KEY、安全运维的USB-KEY、文件流转的安全U盘(正确答案)D、工控主机卫士采用与工业防火墙相同的ARM架构硬件平台，具有高性能、低延时、稳定可靠的技术特点答案解析：解析：A、B、C；工控主机卫士的产品组成包括基础软件（适配Windows、Linux、Unix系统）、功能授权（文件白名单、网络

5、白名单、网络非法外联、双因子认证、安全基线加固、访问控制、外设管理）、配套组件（统一安全管理平台、双因子认证USB-key、安全运维USB-key、安全U盘）三大部分；工控主机卫士为安全软件产品，D选项不正确。5、多选题-下列关于工控主机卫士白名单管理易用性描述正确的是（） *A、具备自动跟踪软件安装功能，可追踪软件安装过程的可执行文件，并自动加白(正确答案)B、灵活的控制模式，提供关闭、告警、拦截+告警模式，覆盖安装、调试、防护场景(正确答案)C、可针对实时告警一键加白，提高调试阶段策略优化效率(正确答案)D、可基于白名单导入导出功能，实现白名单的快速同步，或可执行文件异动查验(正确答案)答

6、案解析：A、B、C、D6、多选题-下列关于统一安全管理平台针对工控主机卫士的管理功能描述正确的是（） *A、支持工控主机卫士安全策略的集中配置和下发，如程序及网络白名单、安全基线、外设管理、访问控制、双因子认证等等(正确答案)B、支持工控主机卫士的远程升级(正确答案)C、支持工控主机卫士的远程卸载(正确答案)D、支持配置、下发工控主机卫士操作系统日志收集策略(正确答案)答案解析：解析：A、B、C、D7、多选题-下列关于我司安全U盘的描述正确的是（） *A、安装有工控主机卫士的工业主机，安全U盘的安全分区和普通分区均可根据工控主机卫士的安全策略进行读写(正确答案)B、未安装主机卫士的工控主机，仅

7、普通分区可见只读，安全分区不可见(正确答案)C、未安装主机卫士的工控主机，仅普通分区可读写，安全分区只可读不可写D、我司安全U盘目前分为8G和64G共2个型号(正确答案)答案解析：A、B、D8、多选题-下列关于工控主机卫士安全基线加固功能描述正确的是（） *A、可对系统账户密码的长度、复杂度、使用周期进行设置(正确答案)B、可对系统登录事件、账户登录事件、对象访问事件等开启审核策略(正确答案)C、可开启交互式登录、网络访问、自动播放、默认共享、关机清除内存等安全选项(正确答案)D、可对系统缺省用户、不必要的硬件接口和网络服务进行关闭或禁用答案解析：解析：A、B、C9、多选题-以下关于工业主机现

8、场应用描述正确的是（） *A、工业主机使用周期长，硬件配置较少升级更新(正确答案)B、系统环境较为固定，不会频繁升级系统、组件(正确答案)C、网络环境相对封闭，安装杀软的工业主机往往无法及时升级病毒库(正确答案)D、一般安装有系统优化、病毒防护、影音娱乐、图形图像等应用软件答案解析：解析：A、B、C10、单选题-下列关于工控主机卫士的部署描述正确的是（） 单选题 *A、可以安装到工控系统的 仪器、仪表设备中B、可以安装到工控系统的PLC、RTU等控制设备中C、可以安装到工控系统的操作员站、工程师站、服务器设备(正确答案)D、以上工控系统设备均可部署工控主机卫士11、多选题-下列关于工控主机卫士

9、适配操作系统描述正确的是（） *A、已适配凝思操作系统，并获得凝思V6（X86平台）兼容性证书(正确答案)B、已适配中标麒麟操作系统，获得了中标麒麟V7（X86平台）兼容性证书(正确答案)C、已适配银河麒麟操作系统，获得了银河麒麟V4（飞腾平台）、V10（飞腾、鲲鹏平台）兼容性证书(正确答案)D、已适配统信UOS（X86、飞腾）操作系统，兼容性证书目前正在出具中(正确答案)答案解析：A、B、C、D12、多选题-下列关于工控主机卫士自身安全性描述正确的是（） *A、安全策略变更要求验证用户权限（需要用户登录操作）(正确答案)B、客户端及管理中心（管理平台）都划分了三员权限(正确答案)C、进程防中

10、止、白名单库及配置文件防删除（自保护启用）(正确答案)D、不存在开发后门，不开放网络服务端口(正确答案)答案解析：A、B、C、D13、多选题-下列关于工控主机卫士告警信息一键处理描述正确的是（） *A、支持资源保护的一键例外，包括注册表保护、文件保护、强制访问控制(正确答案)B、支持应用程序的一键信任，一键将应用程序添加至可信白名单列表(正确答案)C、支持进程、路径的一键信任(正确答案)D、支持非法外联网址的一键信任(正确答案)答案解析：A、B、C14、多选题-下列关于我公司工控主机卫士产品综合优势描述正确的是（） *A、基于强制访问控制功能，能满足核电、高铁行业等保四级的测评要求(正确答案)

11、B、兼容性强，支持Windows、Linux、Unix近百个系统版本(正确答案)C、功能全面，程序白名单、外设、强访9大功能，能够满足现场各类需求(正确答案)D、应用广泛，全球范围内各行业控制系统装机量已接近5万台(正确答案)E、行业标杆，威努特产品标准已由公安部开展了100+企业的产品测试(正确答案)答案解析：A、B、C、D、E15、多选题-关于移动介质安检站软硬件特性描述正确的是（） *A、采用一体机设计，提供高灵敏度触摸屏方便用户操作(正确答案)B、配备4G物联网通信模块，自动更新病毒库(正确答案)C、内置2个病毒检测引擎，集成海量病毒库规则(正确答案)D、可移动硬件设计，可灵活部署于各

12、个场站、车间、产线(正确答案)答案解析：A、B、C、D16、多选题-下列关于我司移动介质安检站硬件规格情况描述正确的是( ) *A、移动介质安检站采用高敏电容触控屏，方便运维人员操作(正确答案)B、采用4G物联网通信卡自动更新病毒库，长久保持病毒查杀能力(正确答案)C、具有USB type A 3.0接口、USB type C接口、SD/TF/CF接口(正确答案)D、移动介质安检站为标准2U机架式设备，方便客户现场上架部署(正确答案)E、喷塑工艺防划痕，全金属加固机身,稳固可靠17、多选题-我司移动介质安检站相比自建杀毒主机具有明显的优势，具体包括（ ） *A、移动介质安检站具有4G物联网通信

13、模块，无需借用客户网络即可自动进行病毒库的升级(正确答案)B、移动介质安检站可以部署在车间、场站、生产线、机房、集控室等任意位置，部署的位置更加灵活(正确答案)C、移动介质安检站无端口开放可以防渗透、采用程序白名单防止病毒感染、具有系统自保护机制来防止被篡改，具有较高的安全性(正确答案)18、多选题-统一管理平台的介质管控功能包括（ ） *A、管理平台可将移动介质批量注册为内部介质，以明确可信介质范围(正确答案)B、管理平台可对注册的介质分配读写权限，以限制介质使用权限(正确答案)C、管理平台可分配移动介质与工业主机的绑定关系，以明确可信介质的使用范围(正确答案)D、管理平台可将不使用的介质注

14、销，维护可信介质的最小范围(正确答案)E、管理平台可对不使用的介质进行销毁处理，维护可信介质的最小范围答案解析：A、B、C、D19、多选题-移动介质安检站结合安全U盘、工控主机卫士、统一安全管理平台，形成介质注册、授权、分组、安全写入、病毒查杀、杀毒验证、策略读写等全流程管控能力，其中安全U盘的功能特性包括（ ） *A、安全U盘采用安全加密芯片，支持国产密码算法，采用真随机发生器保证高强度的数据加密(正确答案)B、安全U盘采取分区设计，公开区办公终端默认只可读，安全区工业终端可完全读写(正确答案)C、安全U盘公开区写入需鉴别管理员身份，采用专用写入软件的私有API接口写入，可避免恶意代码的隐秘感染行为(正确答案)D、安全U盘采用磨损均衡算法，可大幅提升使用寿命(正确答案)E、安全U盘内置防病毒引擎，数据写入过程中即可对带毒文件进行清除答案解析：A、B、C、D20、多选题-下列关于安全