口令应包含数字、大小写字母、特殊符号4类中至少多少类才算合规?
以下不属于弱口令的是?
root1234
GZyeadmin
asd123!@#
%saRE157@
以下哪类IP最可能是恶意攻击源?
公司内网办公IP
频繁发起SSH暴力破解请求的境外IP
阿里云官方CDN节点IP
本地网关IP
识别仿冒企业官网的恶意域名,最核心的判断依据是?
域名长度
与官方域名的拼写差异(如多字母、错字)
域名注册时间
域名后缀
发现恶意IP发起端口扫描,第一步优先操作是?
直接关机
在防火墙/边界设备拉黑该IP
重启服务器
忽略告警
部署开源软件后,正确的口令操作是?
保留默认口令快速上线
立即修改默认口令为强口令
用简单口令方便记忆
所有系统共用同一个口令
以下哪项不能防范口令攻击?
口令长期不变
每3个月定期更换口令
启用双因素认证
口令复杂度校验
恶意域名通常不会出现以下哪种特征?
长期稳定提供正规服务
关联钓鱼网站、木马下载
短时间内大量注册
被安全厂商标记为恶意
口令设置与用户名完全无关的正确做法是?
口令包含用户名全拼
口令包含用户名变位
口令为不含用户名的随机复杂字符串
用用户名+生日作为口令
接到客户来电要求紧急退款,对方声音与老客户高度相似但催促立即转账,最可能是?
正常业务需求
AI语音合成诈骗
客户着急操作
线路杂音
应对AI换脸视频冒充领导要求转账,最稳妥的验证方式是?
直接按要求转账
约定专属安全暗号,要求对方回答
相信视频画面
询问对方最近行程
客户发来AI生成的“官方通知”图片要求加急处理,首先要做的是?
立即执行
通过企业内部官方渠道核实通知真实性
转发给同事
直接拒绝客户
以下哪项不属于AI反诈的有效手段?
仅凭语音熟悉度确认身份
多模态交叉验证(语音+文字+专属信息)
异常交易拦截规则
定期开展反诈培训
骗子用AI生成仿冒客服话术诱导用户提供验证码,这属于?
正常服务流程
社会工程学+AI辅助诈骗
系统故障
用户主动操作
发现疑似AI诈骗的通话,正确处置是?
配合对方操作
挂断并上报安全部门,留存通话记录
和对方争论
转发给其他同事
AI深度伪造诈骗最核心的特点是?
完全无法识别
伪造人脸/语音高度逼真,降低受害者警惕性
不会造成资金损失
只能伪造陌生人形象
与客户沟通中,遇到对方要求绕过流程直接转账,首先要?
满足客户需求
严格执行公司财务审批流程,拒绝违规操作
私下帮忙处理
直接挂断电话
防范AI语音诈骗,日常工作中不应做的是?
随意在公开平台泄露工作相关录音
不向陌生人透露业务敏感信息
定期更新反诈知识库
遇到可疑情况及时上报
以下哪种场景最可能是AI诈骗?
老客户正常来电咨询业务
陌生来电用AI合成的亲友声音要求紧急转账
官方客服回访
客户到店办理业务
弱电机房雷电防护装置必须严格执行的“三同时”原则是指?
同时设计、同时施工、同时投入使用
同时采购、同时安装、同时验收
同时规划、同时报备、同时落地
同时检测、同时维护、同时更新
弱电机房网线进线处的第一道浪涌防护,应安装在哪个位置?
终端设备网口后端
机房配线架外侧
交换机端口内侧
服务器网卡前端
弱电机房浪涌保护器的接地引线长度,建议控制在多少米以内以保证泄放效果?
弱电机房PoE供电链路的以太网浪涌保护器,选型时必须重点关注什么特性?
外观颜色
支持PoE+/PoE++供电不阻断供电
价格高低
外壳材质
弱电机房雷电防护装置的常规检测周期,一般场所要求是?
弱电机房万兆网络链路的以太网浪涌保护器,必须适配以下哪类传输规格?
Cat5e
Cat6A及以上、支持10Gbps传输
Cat5
电话线规格
弱电机房防雷接地的地线,以下哪种接法是合规的?
接在金属水管上
接入专用弱电接地排
接在建筑避雷带上
接在暖气管道上
弱电机房带户外跨建筑布线的以太网链路,浪涌防护的正确做法是?
只在机房端安装保护器
只在室外终端端安装保护器
链路两端配对安装防护装置
完全不安装任何防护
弱电机房每年入夏雷雨季前,必须开展的防雷检查工作是?
直接更换所有设备
检查接地端子是否氧化、线缆是否松动
拆除所有浪涌保护器
关闭机房所有电源
-----------------------------------------------------------------------------------------------------------------------------------------------