网络安全管理员初级模拟试题（附答案）

网络安全管理员初级模拟试题（附答案）一、单选题（共40题，每题1分，共40分）1、远程运维审计系统中服务器类设备数量、网络安全类设备数量、运维账户数量、月度会话次数，（）应定期输出和归档。A、三年B、半年C、一年D、每月正确答案：D2、使用RAID作为网络存储设备有许多好处，以下关于RAID的叙述中不正确的是（）。A、RAID3利用一台奇偶校验盘完成容错功能，减少了冗余磁盘数量B、RAID0使用磁盘镜像技术，提高了可靠性C、RAID采用交叉存取技术，提高了访问速度D、RAID使用多块廉价磁盘阵列构成,提高了性能价格比正确答案：B3、最安全的防火墙策略是下列哪一项（）。A、除了明确允许的访问，其它访问全部拒绝B、允许所有的内部接口的访问C、允许所有的外部接口的访问D、除了明确拒绝允许的访问，其它访问全部允许正确答案：A4、根据南网安全基线要求，应该禁用中间件在通信过程发送（），防止信息泄露。A、服务标识B、IP地址C、MAC地址D、端口号正确答案：A5、在以下文件系统类型中，能使用文件访问许可权的是（）。A、NTFSB、EXTC、FAT32D、FAT正确答案：A6、应根据（）对计算机安全事件等级划分方法，根据安全事件在本系统产生的影响，将本系统计算机安全事件进行等级划分。A、国家相关管理部门B、上级管理部门C、业务部门D、本部门正确答案：A7、SNMP服务的主要的安全风险是（）。A、有害的程序可能在服务器上运行B、登陆的用户口令没法有加密C、口令和日期是明文传输D、有害的程序可能在客户端上运行正确答案：D8、上网行为不具有的功能是（）。A、上网权限B、视频监控C、邮件过虑D、网页过虑正确答案：B9、目前，我国应用最为广泛的LAN标准是基于（）的以太网标准。A、IEEE802.3B、IEEE802.2C、IEEE802.5D、IEEE802.1正确答案：A10、将一个Word文档打开，修改后存入另一个文件夹，最简便有效的办法是（）。A、点击“文件”菜单中的“保存”命令B、只能将此文档复制到一新的文档再保存C、点击“文件”菜单中的“另存为”命令D、点击工具栏上的“保存”按钮正确答案：C11、关于虚拟交换机的类型，下面哪种支持称作端口镜像的高级网络选顶。A、企业虚拟交换机B、标准虚拟交换机C、扩展虚拟交换机D、分布式虚拟交换机正确答案：D12、如果有两个事务，同时对数据库中同一数据进行操作，不会引起冲突的操作是（）。A、其中有一个是DELETEB、一个是SELECT，另一个是UPDATEC、两个都是UPDATED、两个都是SELECT正确答案：D13、信息系统安全保护等级“第二级”的概念是（）。A、主要对象为一般的信息系统，其受到破坏后，会对公民.法人和其他组织的权益有一定影响，但不危害国家安全.社会秩序和公共利益B、主要对象为一般的信息系统，其受到破坏后，会对社会秩序和公共利益造成轻微损害，但不损害国家安全C、主要对象为涉及国家安全.社会秩序和公共利益的重要信息系统，其受到破坏后，会对国家安全.社会秩序和公共利益造成损害D、主要对象为涉及国家安全.社会秩序和公共利益的重要信息系统，其受到破坏后，会对国家安全.社会秩序和公共利益造成严重损害正确答案：B14、将正在运行的应用程序最小化后，该应用程序处于（）状态。A、退出B、挂起C、运行D、停止正确答案：C15、（）用来显示系统中软件和硬件的物理架构。A、对象图B、构件图C、状态图D、部署图正确答案：D16、风险评估方案的目的是为后面的风险评估实施活动提供一个总体计划，用于指导实施方开展后续工作，一般包括（）。A、以上都是B、时间进度安排C、团队组织D、工作计划正确答案：A17、syslogins这个系统表是在（）中的。A、Tempdb库B、Master库C、用户库D、Model库正确答案：B18、ROM的意思是（）。A、随机存储器B、只读存储器C、硬盘驱动器具D、软盘驱动器正确答案：B19、哪类存储系统有自己的文件系统：（）。A、NASB、IPSANC、DASD、SAN正确答案：A20、（）可以为现有的硬盘分区扩展容量。A、扩展卷B、以上都不对C、删除卷D、压缩卷正确答案：A21、终端安全事件统计不包括（）。A、对桌面终端违规外联行为的告警数量进行统计B、对桌面终端CPU型号进行统计C、对桌面终端安装杀毒软件的情况进行统计D、对桌面终端运行资源的告警数量进行统计正确答案：B22、如何减少安全弱点的产生（）。A、加强人员安全意识B、发现补丁立马更新C、都采用默认配置D、保留厂家留下的后门正确答案：A23、要达到业务级容灾，不仅要在技术上实现应用系统的平滑切换，而且需要在（）上进行严格的规定。A、业务操作流程B、安全规程C、应急预案D、运维指南正确答案：C24、远程运维审计系统系统管理员、运维管理员、审计员需独立分开，不能（）兼系统管理员，运维管理员，审计员。A、二人B、以上都行C、一人D、三人正确答案：C25、全双工以太网技术是指（）。A、可以同时接收和发送B、可以同时工作在10Mb／s和100Mb／s传输速率下C、可以工作在10Mb／s或100Mb／s传输速率下D、以上都是正确答案：A26、计算机病毒的类型按入侵方式可分为操作系统型病毒、源码病毒、（）。A、良性病毒和恶性病毒B、外壳病毒和良性病毒C、恶性病毒和入侵病毒D、外壳病毒和入侵病毒正确答案：D27、Windows系统安装时生成的DocumentaandSettings、Winnt和System32文件夹是不能随意更改的，因为他们是（）。A、Windows的桌面B、Windows正常运行时所必须的应用软件文件夹C、Windows正常运行时所必需的系统文件夹D、Windows正常运行时所必需的用户文件夹正确答案：C28、重要管理信息应用系统实行7×24小时运行；在法定工作日的工作时间应安排相关岗位人员进行现场值班；其余时间应安排非现场值班，并确保在系统出现问题时值班人员能在（）内赶至现场；重要时期应实行7×24小时现场值班，以确保关键应用系统的正常运行。A、1小时B、2小时C、30分钟D、15分钟正确答案：A29、在Web上发布的网页，其文件类型大多是（）。A、DOCB、HTMLC、RTFD、TXT正确答案：B30、交换机到计算机之间的网络数据传输需要的是超五类网线内哪几条线：（）。A、1、2、3、4B、4、5、7、8C、1、2、3、6D、5、6、7、8正确答案：C31、以下关于DOS攻击的描述，（）是正确的。A、导致目标系统无法处理正常用户的请求B、需要侵入受攻击的系统C、如果目标系统没有漏洞，远程攻击就不可能成功D、以窃取目标系统上的机密信息为目的正确答案：A32、系统安装完成后，要访问WEB管理页面，应在IE地址栏输入（）。A、http://*.*.*.*/index.aspB、http://*.*.*.*/vrveisC、http://*.*.*.*D、http://*.*.*.*/edp正确答案：B33、下列那类设备可以实时监控网络数据流？A、基于网络的IDSB、基于应用的IDSC、基于主机的IDSD、基于防火墙的IDS正确答案：A34、针打机和喷墨机维修完成后，下面哪一项不用做（）。A、检查双向打印垂直度B、检查打印质量C、检查联机状况D、检查联机线缆正确答案：D35、当带电体有接地故障时，（）可作为防护跨步电压的基本安全用具。A、低压试电笔B、临时遮栏C、绝缘鞋D、标识牌正确答案：C36、以下哪项功能是VMware环境中共享存储的优势？（）A、允许通过一家供应商部署存B、能够更有效地查看磁盘C、允许部署HA集群D、能够更有效地备份数据正确答案：C37、根据GB/T16680－1996的相关规定，《用户手册》或《用户指南》属于（）。A、产品文档B、管理文档C、开发文档D、需求文档正确答案：D38、在586B类双绞线中第l对的色标是（）。A、白-绿／绿B、白-橙／橙C、白-蓝／蓝D、白-棕／棕正确答案：B39、使人体能够感觉，但不遭受伤害的电流称为（）。A、持续电流B、摆脱电流C、感知电流D、致命电流正确答案：C40、SATA2.0接口规范定义的数据传输速率最高为：（）。A、300MB/sB、133MB/sC、150MB/sD、600MB/s正确答案：A二、多选题（共40题，每题1分，共40分）1、以下不是数据库系统的核心是（）。A、编译系统B、数据库管理系统C、操作系统D、数据库正确答案：ABCD2、做好各应用系统主机（服务器）设备的外部巡视，包括（）等，以确定设备健康状态。A、设备形状B、声音C、设备外观D、面板指示灯正确答案：ABCD3、根据网络与信息安全突发事件的起因、机理，将网络与信息安全突发事件分为：有害程序类突发事件、网络攻击类突发事件、信息破坏类事件、（）。A、其它类事件B、故障类突发事件C、信息内容安全类突发事件D、灾害类突发事件正确答案：ABCD4、当检测到攻击行为时，应记录（），在发生严重入侵事件时应提供报警。A、攻击时间B、攻击源IPC、攻击目的D、攻击类型正确答案：ABCD5、对IPv4地址说法错误的是（）。A、IP地址每一个字节的最小十进制整数是0B、IP地址每一个字节的最大十进制整数是255C、IP地址每一个字节的最大十进制整数是256D、IP地址每一个字节的最大十进制整数是1正确答案：CD6、交叉网线制作的线序交换错误的是（）。A、3-4，4-5B、1-3，2-6C、2-3，3-4D、4-5，6-7正确答案：ACD7、以太网交换机堆叠的目的是（）。A、将几台交换机堆叠成一台交换机B、增加端口数量C、以上都不正确D、增加交换机的带宽正确答案：ABD8、根据计算机病毒存在的媒体，可以将病毒划分为哪些类型（）A、网络型B、寄生型C、文件型D、引导型正确答案：ACD9、任何信息安全系统中都存在脆弱点，它可以存在于（）。A、网络中B、使用过程中C、计算机系统中D、管理过程中正确答案：ABCD10、为增强访问网页的安全性，可以采用（）；为证明数据发送者的身份与数据的真实性需采用（）。A、加密算法B、DNSC、HTTPS协议D、数字签名正确答案：CD11、加密技术包括两个元素（）。A、字节B、数字C、密钥D、编码E、算法正确答案：CE12、以下关于数据的逻辑结构的叙述中，正确的有（）。A、数据的逻辑结构抽象地反映数据元素间的逻辑关系B、数据的逻辑结构分为线性结构和非线性结构C、数据的逻辑结构分为静态结构和动态结构D、数据的逻辑结构具体地反映数据在计算机中的存储方式正确答案：AB13、数据库系统提供一套有效的管理手段，保持数据的（）、（）和（），使数据具有充分的共享性。A、兼容性B、安全性C、完整性D、一致性正确答案：ABD14、在路由器中，如果去往同一目的地有多条路由，则决定最佳路由的因素有（）。A、路由的生存时间B、路由的优先级C、路由的metirc值D、路由的发布者正确答案：BC15、在路由器中，如果去往同一目的地有多条路由，则决定最佳路由的因素有（）？A、路由的生存时间B、路由的metirc值C、路由的发布者D、路由的优先级正确答案：BD16、IDS/IPS设备能够检测以下攻击行为（）。A、缓冲区溢出攻击B、端口扫描C、网络蠕虫攻击D、拒绝服务攻击正确答案：ABCD17、以下属于防火墙类型的有（）。A、硬件防火墙B、液态防火墙C、三层防火墙D、空气防火墙E、软件防火墙正确答案：AE18、相比较代理技术，包过滤技术的缺点包括（）。A、包过滤技术只能通过在客户机特别的设置才能实现B、包过滤技术无法与UNIX的“r"命令和NFS、NIS/YP协议的RPC协调。C、在机器上配置和测试包过滤比较困难D、包过滤无法区分信息是哪个用户的信息，无法过滤用户正确答案：BCD19、应用软件安全防护包括（）、通信完整性、通信保密性、软件容错、资源控制等方面，防护策略应满足《电力行业信息系统安全等级保护基本要求》中信息系统相应安全等级应用安全有关要求。A、身份鉴别B、准入控制C、访问控制D、安全审计正确答案：ACD20、以下关于RSA算法的说法，不正确的是：（）A、RSA只能用于密钥交换B、RSA只能用于数字签名C、RSA不能用于数据加密D、RSA可用于加密，数字签名和密钥交换体制正确答案：ABC21、下面属于应用层的协议有（）A、TCPB、SNMPC、FTPD、SMTP正确答案：BCD22、关于机算机网络，以下说法正确的是（）。A、网络是通信、计算机和微电子技术相结合的产物B、网络就是计算机的集合C、网络可提供远程用户共享网络资源，但可靠性很差D、当今世界规模最大的网络是因特网正确答案：AD23、以下哪些属于IX1500的RAID特性？A、RAID6支持B、RAID容量扩展C、RAID缓存掉电72小时保护D、RAID级别转换正确答案：BCD24、严禁任何单位和个人利用公司互联网统一出口、公司计算机从事危害互联网安全的行为，不得（）、（）、（）黑客软件或其它破坏性程序、恶意软件，不得危害或侵入未授权的服务器、工作站，不得进行任何网络攻击行为。A、查阅B、使用C、传播D、下载正确答案：BCD25、入侵检测系统要求具有（）等功能。A、查杀病毒B、异常行为模式的统计分析C、监视、分析用户及系统活动D、识别网络入侵攻击的活动模式并提出告警正确答案：BCD26、常见的局域网组网协议有（）等。A、TCP/IP协议B、IPX/SPX协议C、ARP协议D、NetBEUI协议正确答案：ABD27、在交换机SWA上执行display命令后，交换机输出如下：displaylink-aggregationsummaryAggregationInterfaceType：BAGG--Bridge-Aggregation,RAGG--Route-AggregationAggregationMode：S--Static,D--DynamicLoadsharingType：Shar--Loadsharing,NonS--Non-LoadsharingActorSystemID：0x8000,000f-e267-6c6aAGGAGGPartnerIDSelectUnselectShareInterfaceModePortsPortsType----------------------------------------------------------------------BAGG1Snone30Shar从以上输出可以判断（）。（选择一项或多项）A、聚合组的类型是静态聚合B、聚合组中没有处于激活状态的端口C、聚合组中包含了3个处于激活状态的端口D、聚合组的类型是动态聚合正确答案：AC28、常用的加密算法包括（）？A、AESB、3DESC、RSAD、DES正确答案：ABCD29、常见光纤的描述中哪些是错误的？A、多模光纤的纤芯较细B、多模光纤可传输不同波长不同入射角度的光C、采用多模光纤时，信号的最大传输距离比单模光纤长D、多模光纤的成本比单模光纤低正确答案：AC30、以下对于蠕虫病毒的描述正确的是：（）A、蠕虫的传播需要通过“宿主”程序或文件B、蠕虫会消耗内存或网络带宽，导致DOSC、蠕虫程序一般由“传播模块”、“隐藏模块”、“目的功能模块”构成D、蠕虫的传播无需用户操作正确答案：BCD31、在IPSec中，使用IKE建立通道时使用的端口号，错误的是（）？A、TCP500B、UDP500C、TCP50D、UDP50正确答案：ACD32、下列关于OSPF协议的说法正确的是（）？A、OSPF是一个基于链路状态算法的边界网关路由协议B、OSPF支持基于接口的报文验证C、OSPF支持到同一目的地址的多条等值路由D、OSPF发现的路由可以根据不同的类型而有不同的优先级正确答案：BCD33、信息机房及其办公场地应选择在具有（）、（）和（）等能力的建筑内。A、防震B、防火C、防雨D、防风正确答案：ACD34、支持可变长子网掩码的路由协议有:（）A、OSPFB、RIPv1C、RIPv2D、IS-IS正确答案：ACD35、光纤收发器包括三个基本功能模块是（）。A、网管功能B、光电介质转换芯片C、电信号接口D、光信号接口正确答案：BCD36、使用安全内核的方法把可能引起安全问题的部分冲操作系统的内核中去掉，形成安全等级更高的内核，目前对安全操作系统的加固和改造可以从哪几个方面进行：（）。A、采用IP转发功能B、取消危险的系统调用C、检查每个分组的端口D、取消命令的执行权限正确答案：BCD37、AIX中，LVM的组成要素有：（）。A、逻辑卷（LV）B、物理卷（PV）C、物理分区（PP）D、卷组（VG）正确答案：ABCD38、交换机学习连接到其端口的网络设备的地址，说法错误的是（）。A、交换机从路由器得到相应的表B、交换机不能建立地址表C、交换机检查从端口流入的分组的源地址D、交换机之间的交换地址正确答案：ABD39、TCP/IP协议是（）的，数据包括在网络上通常是（），容易被（）。A、加密传输B、公开发布C、明码传送D、窃听和欺骗正确答案：BCD40、双绞线敷设施工的基本要求有以下几点：（）。A、电缆转弯时弯曲半径应符合标准要求，非屏蔽线弯曲半径至少为外径的4倍，屏蔽线至少为外径的10倍B、布放电缆应有冗余，交接间、设备间电缆要预留0.5-1.0m，工作区为10-30cmC、做好放线记录，从第一次放线开始做好放线记录，使得线缆得到充分利用D、穿线时拉绳速度和拉力不得过快过大，必须按照国家相关标准执行正确答案：ABCD三、判断题（共20题，每题1分，共20分）1、系统监控工作的目的是对各业务系统及灾难备份系统的运行情况进行监控，对故障进行快速、准确的定位。A、正确B、错误正确答案：A2、Netstat是一个监测网络中DNS服务器是否能正确实现域名解析的命令行工具。A、正确B、错误正确答案：B3、威胁企业网络安全的主要因素有:病毒的侵袭、黑客的非法闯入、数据“窃听”和拦截、拒绝服务、内部网络安全。A、正确B、错误正确答案：A4、根据《南方电网公司网络安全合规库（2017年修订版）》,应允许蓝屏后自动启动机器.A、正确B、错误正确答案：A5、恶意程序通常是指带有攻击意图而编写的一段具有威胁