内蒙古民航信息科技有限公司IT安全与运维竞赛

Q1:姓名

Q2:工号

:一、弱口令+恶意IP/域名专项（共12题）

Q3:系统口令长度设置至少应满足多少位？

Q4:口令应包含数字、大小写字母、特殊符号4类中至少多少类才算合规？

Q5:以下不属于弱口令的是？

Q6:针对弱口令最常见的攻击方法是？

Q7:一般系统接入ACC后，多少天不登录账号会被冻结？

Q8:以下哪类IP最可能是恶意攻击源？

Q9:识别仿冒企业官网的恶意域名，最核心的判断依据是？

Q10:发现恶意IP发起端口扫描，第一步优先操作是？

Q11:部署开源软件后，正确的口令操作是？

Q12:以下哪项不能防范口令攻击？

Q13:恶意域名通常不会出现以下哪种特征？

Q14:口令设置与用户名完全无关的正确做法是？

:二、AI反诈专项（共10题）

Q15:接到客户来电要求紧急退款，对方声音与老客户高度相似但催促立即转账，最可能是？

Q16:应对AI换脸视频冒充领导要求转账，最稳妥的验证方式是？

Q17:客户发来AI生成的“官方通知”图片要求加急处理，首先要做的是？

Q18:以下哪项不属于AI反诈的有效手段？

Q19:骗子用AI生成仿冒客服话术诱导用户提供验证码，这属于？

Q20:发现疑似AI诈骗的通话，正确处置是？

Q21:AI深度伪造诈骗最核心的特点是？

Q22:与客户沟通中，遇到对方要求绕过流程直接转账，首先要？

Q23:防范AI语音诈骗，日常工作中不应做的是？

Q24:以下哪种场景最可能是AI诈骗？

:三、弱电机房防雷暴专项考题专项（共10题）

Q25:弱电机房雷电防护装置必须严格执行的“三同时”原则是指？

Q26:弱电机房常规场景的弱电接地电阻要求应不高于？

Q27:弱电机房网线进线处的第一道浪涌防护，应安装在哪个位置？

Q28:弱电机房浪涌保护器的接地引线长度，建议控制在多少米以内以保证泄放效果？

Q29:弱电机房PoE供电链路的以太网浪涌保护器，选型时必须重点关注什么特性？

Q30:弱电机房雷电防护装置的常规检测周期，一般场所要求是？

Q31:弱电机房万兆网络链路的以太网浪涌保护器，必须适配以下哪类传输规格？

Q32:弱电机房防雷接地的地线，以下哪种接法是合规的？

Q33:弱电机房带户外跨建筑布线的以太网链路，浪涌防护的正确做法是？

Q34:弱电机房每年入夏雷雨季前，必须开展的防雷检查工作是？

:分割线