网络与信息安全管理员（4级）测试题（含答案）

网络与信息安全管理员（4级）测试题（含答案）一、单选题（共65题，每题1分，共65分）1、关于安全服务与网络层次之间的对应关系，下面哪个网络层次不可以提供对等实体认证()？A、网络层B、传输层C、应用层D、链路层正确答案：D2、互联网上网服务营业场所经营单位违反《互联网上网服务营业场所管理条例》的规定，未按规定时间保存登记内容、记录备份，或者在保存期内修改、删除登记内容、记录备份的，可以并处()元以下的罚款。A、10000B、15000C、5000D、20000正确答案：B3、()是指了解组织的产品和服务，识别关键活动，搞清楚其供应链上的依赖关系。A、理解组织B、BCM管理程序C、确定BCM战略D、开发并实施BCM响应正确答案：A4、UDP协议位于TCP/IP参考模型中的()。A、表示层B、网际层C、传输层D、策略层正确答案：C5、计算机病毒按病毒感染对象分类可以分为()病毒、引导型病毒和混合型病毒。A、盗号B、蠕虫C、文件D、木马正确答案：C6、一次完整的网络安全扫描可以分为三个阶段。网络安全扫描的第二阶段是()。A、根据搜集到的信息判断或者进一步测试系统是否存在安B、发现目标后进一步搜集目标信息C、发现目标主机或网络。D、进行端口扫描正确答案：B7、企业价值观主要是指()。A、员工的共同价值取向，文化素养，技术水平B、员工的共同理想追求，奋斗目标，技术水平C、员工的共同取向，心理趋向，文化素养D、员工的共同理想追求，心理趋向，文化素养正确答案：C8、在TCP/IP参考模型中，传输层的主要作用是在互联网络的源主机与目的主机对实体之间建立用于会话的()。A、点与点连接B、操作连接C、端到端连接D、控制连接正确答案：C9、以下()不是RIP协议的版本之一。A、RIPv1B、RIPngC、RIPv3D、RIPv2正确答案：C10、国家鼓励开发网络数据安全保护和利用技术，促进()开放，推动技术创新和经济社会发展。A、公共图书馆资源B、公共学校资源C、国家数据资源D、公共数据资源正确答案：D11、一次完整的网络安全扫描不包括以下哪个阶段()。A、根据检测到的漏洞看能否解决B、发现目标后进一步搜集目标信息C、发现目标主机或网络D、根据搜集到的信息判断或者进一步测试系统是否存在安正确答案：A12、在Windows系统中，使用()命令可以创建用于数据恢复代理的证书和私钥。A、CHKDSKB、CipherC、netstatD、nslookup正确答案：B13、有关数据库加密，下面说法不正确的是()。A、字符串字段不能加密B、表间的连接码字段不能加密C、关系运算的比较字段不能加D、索引字段不能加密正确答案：A14、拒绝服务攻击主要针对的是()。A、服务器上存储的用户信息B、服务器硬件设备C、服务器网络通信带宽D、服务的可用性正确答案：D15、命令“grep'root'/var/log/secure”的作用是()。A、在/var/log/secure文件中搜索并显示带有字符串“root”B、将/var/log/secure文件的owner设置为rootC、以root用户的权限打开并显示/var/log/secure文件的内容D、在/var/log/secure目录下搜索owner为root的文件正确答案：A16、ISO/IEC21827将安全工程服务提供者的能力划定为()个级别。A、二B、三C、四D、五正确答案：D17、在Linux系统中，()表是处理网络数据包的默认规则表。A、natB、mangleC、filterD、ipsec正确答案：C18、NTFS文件系统一共由()个“元文件”构成，它们是在分区格式化时写入到硬盘的隐藏文件（以“$”开头，也是NTFS文件系统的系统信息。A、8B、12C、16D、24正确答案：C19、关于备份技术，()可以把文件恢复过程简单化。A、余量备份B、增量备份C、全备份D、差分备份正确答案：D20、()使得笔记本电脑或者其他的设备装置在蜂窝网络覆盖范围内可以在任何地方连接到互联网。A、无线广域网B、虚拟广域网C、虚拟局域网D、无线局域网正确答案：A21、()负责研究信息安全管理动态，调研国内管理标准需求；研究提出信息安全管理标准体系；制定信息安全管理相关标准。A、信息安全管理工作组(WG7)B、鉴别与授权工作组(WG4)C、信息安全评估工作组(WG5)D、通信安全标准工作组(WG6)正确答案：A22、在Windows系统中，一个对象的访问控制列表通常可以在属性页的()中找到。A、“属性”选项卡B、“常规”选项卡C、“其他”选项卡D、“安全”选项卡正确答案：D23、网址中的http是指()。A、超文本传输协议B、文件传输协议C、计算机主机名D、TCP/IP协议正确答案：A24、VLAN的全称是()。A、虚拟专用网B、虚拟局域网C、虚拟路由表D、虚拟链路正确答案：B25、()是我国信息安全技术专业领域内从事信息安全标准化工作的专业性技术机构，负责组织开展国内信息安全有关的标准化工作。A、中国通信标准化协会B、全国信息安全标准化技术委员会C、全国信息技术安全标准化技术委员会D、中国电子标准化协会正确答案：B26、违法有害信息举报投诉制度的设立是为了鼓励()举报互联网违法和不良信息。A、公众B、互联网服务单位C、政府机关D、企业正确答案：A27、NTFS文件系统中设计的()能力无需用户在NTFS卷中运行磁盘修复程序。A、还原B、容BC、恢复D、数据冗余正确答案：C28、针对网约车平台公司下列哪些行为属于违法行为。A、网约车平台公司未按照规定提供共享信息B、网约车平台公司根据经营区域向相应的出租汽车行政主管部门提供齐全申请材料C、网约车平台公司需配合出租汽车行政主管部门调取查阅相关数据信息D、网约车平台公司需具备线上线下服务能力正确答案：A29、()负责调研通信安全标准现状与发展趋势；研究提出通信安全标准体系；研究制定急需的通信安全标准。A、信息安全评估工作组(WG5)B、鉴别与授权工作组(WG4)C、密码技术标准工作组(WG3)D、通信安全标准工作组(WG6)正确答案：D30、将篡改检测模块嵌入用户的Web服务器中的是()。A、轮询检测B、事件触发技术C、核心内嵌技术D、对网页请求参数进行验证正确答案：C31、网络安全审查工作机制成员单位和相关关键信息基础设施保护工作部门应当自收到审查结论建议之日起()个工作日内书面回复意见。A、10B、15C、7D、30正确答案：B32、Linux系统的文件结构是()的树状结构。A、四个B、单个C、两个D、三个正确答案：B33、互联网上网服务营业场所，是指()。A、通过计算机等装置向公众提供互联网上网服务的网吧、电脑休闲室等营业性场所B、经营性电子游戏厅C、公共娱乐场所D、咖啡吧或酒吧正确答案：A34、进入证书管理器，展开个人项中的证书文件夹，可以看到一张预期目的为()的证书。A、不受信任B、受信任C、加密文件系统D、证书管理正确答案：C35、()文件系统是Linux系统常见的文件系统。A、FATB、NTFSC、EXTD、FAT16正确答案：C36、下列程序或命令中，()不支持使用正则表达式。A、Windows自带的notepadB、Linux下的BASHShellC、grep命令D、awk命令正确答案：A37、根据《中华人民共和国网络安全法》的规定，国家实行()制度。A、保护分类保护B、网络安全等级C、合作保护D、区域保护正确答案：B38、网信部门和公安机关应当依据各自职责对安全评估报告进行书面审查，发现安全评估报告内容、项目缺失，或者安全评估方法明显不当的，应当责令互联网信息服务提供者()。A、进行补充说明B、重新提交报告C、修改D、限期重新评估正确答案：D39、在Windows系统中，通过()、证书规则、路径规则和Internet区域规则，应用程序可以在策略中得到标志。A、启动规则B、运行规则C、部署规则D、散列规则正确答案：D40、数据库中表级访问控制()。A、判断用户能否访问表关系中的一个属性列(字段)的内容B、判断用户能否访问关系里面的内容C、判断用户能否使用、访问数据库里的数据对象，包括表、视图D、判断用户能否访问关系中的一行记录的内容正确答案：B41、关于信息安全管理人员职责，下列选项属于安全保密管理员的主要职责的是()。A、协助有关部门对网络失泄密事件进行调查与技术分析B、对进行系统操作的其他人员予以安全监督C、保障计算机网络设备、信息系统和配套的设施的安全，保障运行环境D、按操作员证书号、操作时间、操作类型、事件类型等进行审计正确答案：A42、在Linux系统中，可打开()文件查看系统默认级别。A、/etc/profileB、/etc/inittab/C、/etc/passwdD、/etc/shadow正确答案：B43、()是比灾难恢复更高一层面的概念。A、业务一致性管理B、业务连贯性管理C、业务协调性管理D、业务连续性管理正确答案：D44、从其攻击静态属性来看，SYNFLOOD攻击的是()。A、数据链路层协议B、传输层协议C、TCP协议D、UDP协议正确答案：C45、唐昊触犯了侵犯公民个人信息罪，因侦查需要收集他的聊天记录，则应当由()以上侦查人员进行。A、五名B、两名C、三名D、四名正确答案：B46、作为操作系统最核心、最基础的构件，负责提供基础性、结构性的功能的是()。A、中核B、壳(shell)C、外核D、内核正确答案：D47、同步传输和异步传输中下列说法正确的是()。A、同步传输和异步传输都属于同步方式B、同步传输字符间隔不定C、同步传输属于同步方式，异步传输属于异步方式D、同步传输一次只能传输1字符，接受方根据0和1的跳变来判别一个新字符的正确答案：A48、根据2010年实施的《关于办理网络赌博犯罪案件适用法律若干问题的意见》，不属于“开设赌场”或“开设赌场共同犯罪”行为的是()。A、为赌博网站担任代理并接受投注的B、组织或者进行淫秽表演的C、建立赌博网站并提供给他人组织赌博的D、建立赌博网站并接受投注的正确答案：B49、()是指攻击者在非授权的情况下，使用计算机或网络系统服务，从而使得网络系统提供错误的服务。A、完整性破坏攻击B、拒绝服务攻击C、信息泄漏攻击D、非法使用攻击正确答案：D50、TCSEC标准将计算机系统分为()个等级、7个级别。A、4B、5C、6D、7正确答案：A51、一次完整的网络安全扫描可以分为三个阶段。网络安全扫描的第一阶段是()。A、发现目标主机或网络。B、进行端口扫描C、根据搜集到的信息判断或者进一步测试系统是否存在安D、发现目标后进一步搜集目标信息正确答案：A52、如需要清除的恶意软件使用了双进程保护措施，应该在清除之前准备()。A、Hash计算器B、PE启动光盘C、硬盘复制机D、螺丝刀正确答案：B53、下列关于固件的说法错误的是()。A、在电子系统和计算机系统中，固件一般指持久化的内存、代码和数据的结合体B、固件是一种密码模块的可执行代码，它存储于硬件并在密码边界内，在执行期间能动态地写或修改C、存储固件的硬件可以包括但不限于PROM、EEPROM、FLASH、固态存储器、硬盘驱动等D、固件的数据和代码一般是在密码产品出厂之前就写入硬件中的，而当写入固件的代码中存在恶意代码时，硬件正确答案：B54、()是DoS/DDoS发生时针对Web服务器的保护。A、弱口令检查B、TCPSYNCookieC、TCP状态检测D、HTTP重定向正确答案：D55、()协议使网络管理员能够集中管理和自动分配IP网络地址。A、DHCPB、TCPC、IPD、UDP正确答案：A56、利用病毒的特有行为特征来检测病毒的方法称为()。A、扫描法B、校验和法C、比较法D、行为检测法正确答案：D57、阻止潜在的攻击进入用户的网络系统指的是()。A、过滤流入的内容B、过滤互联网请求C、过滤流出的内容D、过滤不良信息正确答案：A58、经营许可证的格式由()统一制定。A、国家网络安全中心B、网信部C、国务院信息化工作领导小组D、国家信息管理中心正确答案：C59、计算机信息系统，是指由()及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。A、计算机软件B、计算机网络C、计算机D、计算机硬件正确答案：C60、下面关于传输、数据、信号关系的正确叙述是()。A、三者无关B、数据是信号在传输过程的存在形式C、传输是体现数据价值的基础，信号是实现传D、信号是数据在传输过程中的存在形式正确答案：D61、目前，随着电信运营商对网络的改造，()逐渐普及，已成为一种主流的接入方式。A、ADSL接入B、光纤接入C、DDN接入D、电话线接入正确答案：B62、()通过在网络系统中收集信息并进行分析，以发现网络系统中违反安全策略的行为和攻击。A、身份认证技术B、入侵检测技术C、访问控制技术D、防火墙技术正确答案：B63、《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》于()施行。A、1998年3月12日B、1999年3月11日C、1998年3月13日D、1998年3月1日正确答案：C64、()是通过给定的虚连接描述传输质量的ATM性能参数术语。A、多播技术B、技术指标C、服务质量D、网络延时正确答案：C65、下列哪一项没有违反诚实守信的要求()。A、派人打进竞争对手内部，增强竞争优势B、凡有利于企业利益的行为C、根据服务对象来决定是否遵守承诺D、保守企业秘密正确答案：D二、多选题（共10题，每题1分，共10分）1、通过注册账户提供服务的个人信息控制者，在个人信息主体注销其账户时应()。A、应向个人信息主体提供注销账户的方法，且该方法应简便易B、个人信息主体注销账户后，个人信息控制者应删除其个人信C、应询问个人信息主体注销账户的原因D、无作为E、任何手段强制控制均可正确答案：AB2、国际标准化组织颁布的业务连续性相关的标准包括()。A、ISO22301《社会安全业务连续性管理体系要求》B、BS25999－1《业务连续性管理实施规程》C、ISO22313《社会安全业务连续性管理体系指南》D、PAS56《业务连续性管理指南》E、BS25999－2《业务连续性管理—规范》正确答案：AC3、收集个人信息的合法性要求包括()。A、通过欺诈、诱骗、强迫个人信息主体提供其个人信息B、从非法渠道获取个人信息C、不得隐瞒产品或服务所具有的收集个人信息的功能D、不得收集法律法规明令禁止收集的个人信息E、逼迫当事人获取正确答案：CD4、网络运营者为用户办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，未要求用户提供真实身份信息的，由有关主管部门责令改正；拒不改正或者情节严重的，可以由有关主管部门责令，()。A、停业整顿B、吊销相关业务许可证C、关闭网站D、暂停相关业务E、先不处理，留待观察正确答案：ABCD5、网络运营者、网络产品或者服务的提供者违反《中华人民共和国网络安全法》第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，可能承担的责任方式？A、处以警告B、没收违法所得C、处违法所得一倍以上十倍以下罚款D、没有违法所得的，处一百万元以下罚款E、对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款正确答案：ABCDE6、信息是以物质介质(如计算机、互联网、书本、手机等)为载体，传递和反映世界各种事物存在方式、运动状态的表征，其特征表现为()。A、依附性B、共享性C、时效性D、可转换性E、可传递性正确答案：ABCDE7、《信息安全技术互联网交互式服务安全保护要求》适用于互联网交互式服务提供者落实互联网安全保护管理制度和安全保护技术措施。该标准明确规定，互联网交互式服务提供者应建立文件化的安全管理制度，包括()。A、安全培训制度B、用户管理制度C、系统操作权限管理制度D、安全岗位管理制度E、信息发布审核、合法资质查验和公共信息巡查正确答案：ABCDE8、根据《互联网安全保护技术措施规定》，提供互联网上网服务的单位，需要。A、建立电子公告系统的用户登记和信息管理制度B、对网络用户进行安全教育和培训C、安装并运行互联网公共上网服务场所安全管理系统D、建立公用账号使用登记制度E、建立安全保护管理制度正确答案：ABCDE9、互联网信息搜索服务提供者应当提供客观、公正、权威的搜索结果，不得损害()。A、国家利益B、公共利益C、公民的合法权益D、法人的合法权益E、其他组织的合法权益正确答案：ABCDE10、信息安全标准体系与协调工作组(WG1)负责()。A、研究信息安全标准需求B、研究并提出新工作项目及设立新工作组的C、研究提出涉密信息系统安全保密标准体系D、研究信息安全标准体系E、跟踪国际标准发展动态正确答案：ABDE三、判断题（共25题，每题1分，共25分）1、为了提高工作效率，更好地利用网络资源，企业必须对员工在上班时间上网的情况进行管理，规范用户的上网行为。A、正确B、错误正确答案：A2、系统的设计应该大而复杂，保护系统可以被穷举测试，或者被验证，因而可以信赖。A、正确B、错误正确答案：B3、网吧经营单位终止经营活动的，无须到公安机关办理手续或备案。A、正确B、错误正确答案：B4、网吧营业场所须使用固定的网络IP地址与互联网对接。A、正确B、错误正确答案：A5、自主访问控制的安全性相对强制访问控制的安全性来说较低。A、正确B、错误正确答案：A6、公安部在防范和处理邪教工作方面的主要职责为，收集邪教组织影响社会稳定、危害社会治安的情况并进行分析研判，依法打击邪教组织的违法犯罪活动等。A、正确B、错误正确答案：A7、SQL注入，是开发者在代码中使用SQL语句时，要先生成SQL语句，然后调用函数执行这条SQL语句。如果错误地直接将用户输入拼接到SQL语句中，就有可能产生非预期的结果，从而将用户输入当作SQL语句执行。A、正确B、错误正确答案：A8、基于虚拟机的Rootkit可以透明地截获并修改目标操作系统的状态。A、正确B、错误正确答案：A9、Windows具有易学易用性，同时需要兼容不安全的老版本的软件。这些对于系统安全也是一个不利的因素。A、正确B、错误正确答案：A10、入侵防御系统（IDS）提供一种被动的、实时的防护。A、正确B、错误正确答案：B11、煽动颠覆国家政权罪，是指以造谣、诽谤或者其他方式煽动颠覆国家政权、推翻社会主义制度的行为。A、正确B、错误正确答案：A12、我国互联网信息内容安全犯罪，包括危害国家安全和社会稳定的犯罪。A、正确B、错误正确答案：A13、网络市场监管涉及市场主体准入、监管执法、消费者权益保护等各项工商行政管理职责，是全口径的市场监管。A、正确B