网络与信息安全管理员-网络安全管理员中级工练习题库与答案

网络与信息安全管理员—网络安全管理员中级工练习题库与答案一、单选题（共40题，每题1分，共40分）1、系统在返回给用户的错误报告中能包含的信息有()。A、主机信息B、软件版本信息C、网络DNS信息D、自定义的错误代码正确答案：D2、统一桌面管理系统维帐户包括()。A、超级账户B、普通账户C、审计账户D、以上全部包括正确答案：D3、若Bob给Alice发送一封邮件,并想让Alice确信邮件是由Bob发出的,则Bob应该选用()对邮件加密。A、Alice的公钥B、Alice的私钥C、Bob的公钥D、Bob的私钥正确答案：D4、公司的办公网络是Windows2008域环境。要想使员工无论使用哪台计算机都能获得他在前一次登录使用的桌面环境,该员工可以修改并保存桌面环境,使用()能实现。A、漫游配置文件B、强制配置文件C、本地配置文件D、临时配置文件正确答案：C5、加密技术不能实现()A、数据信息的完整性B、基于密码技术的身份认证C、机密文件加密D、数据信息的保密性正确答案：B6、信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益,在等保定义中应定义为第几级()A、第二级B、第三级C、第一级D、第五级E、第四级正确答案：C7、应制定计算机系统维护计划,确定维护检查的()。A、维护计划B、目的C、实施周期D、检查计划正确答案：C8、澳大利亚的一个税务局的网站曾被黑客通过简单的修改URL中的ID就获得了17000家公司的信息,可以得出澳大利亚的税务局的网站存在()安全漏洞。A、不安全的加密存储B、安全配置错误C、不安全的直接对象引用D、传输层保护不足正确答案：C9、当策略发生冲突的时候,处理策略的顺序应该是()。A、Site>Domain>OUB、Domain>Site>OUC、Domain>OU>SiteD、OU>Domain>Site正确答案：D10、路由器是通过查看()表来转发数据的。A、服务器地址B、路由器地址C、主机地址D、网络地址正确答案：D11、在信息系统的运行过程中,安全保护等级是否需要随着信息系统所处理的信息和业务状态的变化进行适当的变更。()A、需要B、不需要正确答案：A12、下列关于HTTP方法,说法错误的是()。A、POST方法是指向指定资源提交数据进行处理请求(如提交表单或者上传文件),数据被包含在请求体中B、GET方法意味着获取由请求的URL标识的任何信息C、DELETE方法请求服务器删除Request-URL所标识的资源D、CONNET方法是指向服务器发出连接的请求正确答案：D13、大型网络中部署DHCP,每个子网至少有一个()服务器。A、DNSB、DHCPC、网络主机D、网关正确答案：B14、显示器稳定工作(基本消除闪烁)的最低刷新频率是()。A、70HzB、75HzC、65HzD、60Hz正确答案：D15、下列关于HTTPCookie说法错误的是()。A、Cookie总是保存在客户端中B、SessionCookie只是在用户使用站点期间存在,一个WEB浏览器会在退出时删除SessionCookieC、SecureCookie是指Cookie有secure属性,只能通过HTTP使用。D、在支持HTTP-Only属性的浏览器中,HTTP-OnlyCookie只有在传输HTTP/HTTPS请求时才能被使用,这样可限制被其他的非HTTPAPI访问(如JavaScript)正确答案：C16、关系数据库系统中,能够为用户提供多种角度观察数据库中数据的机制是()。A、触发器B、索引C、存储过程D、视图正确答案：D17、系统在用户会话终止时,应采取()操作。A、不采取任何操作B、销毁所有会话数据C、在客户端保留会话数据D、在服务端保留会话数据正确答案：B18、发布管理主要角色有:发布经理、()和发布实施人员。A、业务主管B、系统主管C、应用主管D、发布主管正确答案：D19、域管理中,在设置域账户属性时()项目不能被设置。A、账户的个人信息B、账户的权限C、账户登录时间D、指定账户登录域的计算机正确答案：A20、安全等级是国家信息安全监督管理部门对计算机信息系统()的确认。A、重要性B、规模C、网络结构D、安全保护能力正确答案：A21、访问控制能够有效地防止对资源的非授权访问,一个典型的访问控制规则不包括()A、认证B、客体C、主体D、操作正确答案：A22、信息系统在不降低使用的情况下仍能根据授权实体的需要提供资源服务,保证授权实体在需要时可以正常地访问和使用系统描述的系统安全属性是()。A、机密性B、可控性C、完整性D、可用性正确答案：D23、移动存储介质按需求可以划分为()。A、交换区和保密区B、验证区和保密区C、数据区和验证区D、交换区和数据区正确答案：A24、对设备及应用系统事故隐瞒不报或弄虚作假者,应追究()及负责人的经济责任和行政责任。A、系统管理员B、网络管理员C、应用管理员D、当事人正确答案：D25、南方电网公司的网络划分为生产控制大区和管理信息大区,要求公司总部、各分子公司及其下属单位的生产控制大区与管理信息大区通过()隔离系统进行边界划分。A、双向物理B、双向逻辑C、单向物理D、单向逻辑正确答案：C26、可以被数据完整性机制防止的攻击方式是()。A、假冒源地址或用户的地址欺骗攻击B、抵赖做过信息的递交行为C、数据中途被攻击者窃听获取D、数据在中途被攻击者篡改或破坏正确答案：D27、加密、认证实施中首要解决的问题是()A、信息的包装与用户授权B、信息的分布与用户的分级C、信息的分级与用户的分类D、信息的包装与用户的分级正确答案：C28、向有限的空间输入超长的字符串是()攻击。A、缓冲区溢出B、拒绝服务C、网络监听D、SQL注入正确答案：A29、系统定级、安全方案设计、产品采购等是A、数据安全B、系统建设管理C、主机安全D、系统运维正确答案：B30、目前,安全认证系统主要采用基本()的数字证书来实现。A、PKIB、KMIC、VPND、IDS正确答案：A31、根据《中国南方电网有限责任公司信息运行调度业务指导意见(2015年)》,()指操作复杂度中或影响程度中。变更实施虽然较复杂,需要制定特定的变更方案,但不涉及多个运维专业。A、简单变更B、标准变更C、紧急变更D、复杂变更正确答案：B32、具备最佳读写性能的RAID级别是()。A、RAID1B、RAID3C、RAID0D、RAID5正确答案：C33、在计算机部件中,()对人体健康影响最大,所以挑选的时候要慎重。A、机箱B、音箱C、显示器D、主机正确答案：C34、8个300G的硬盘做RAID5后的容量空间为()。A、1.2TB、1.8TC、2.1TD、2.4T正确答案：C35、开机后,计算机首先进行设备检测,称为()。A、系统自检B、设备检测C、启动系统D、开机正确答案：A36、灾难发生后,信息系统或业务功能从停顿到必须恢复的时间要求是指()。A、恢复时间目标(RTO)B、恢复点目标(RPO)C、平均无故障时间(MTBF)D、故障时间(BF)正确答案：A37、刀片服务器不适合的工作环境()。A、i/O密集型B、计算密集型C、分布式应用D、处理密集型正确答案：C38、下列关于日志安全配置的说法错误的是()。A、如果服务器的日志没有正确配置,日志文件可能会存储在应用程序软件相同的磁盘分区,如果日志持续积累,当磁盘空间被沾满的时候,系统会因为无法写硬盘而造成拒绝服务B、当日志保存在本地时如果服务器有漏洞,攻击者就可以修改日志或者清空日志,这样攻击的现场信息就被毁掉了C、为了节约成本,应该直接将日志保存在本地,并不会对系统安全造成任何影响D、通过日志审计,可以检测出应用程序可能存在的漏洞以及一些攻击者尝试的攻击正确答案：C39、遇到KEY丢失情况,则需要将原有的相关证书信息(),以确保系统信息安全。A、注销B、保留C、禁用D、保存正确答案：A40、源主机ping目的设备时,如果网络工作正常,则目的设备在接收到该报文后,将会向源主机回应ICMP()报文。A、EchoRequestB、EchoReplyC、TTL-ExceededD、Port-Unreachable正确答案：B二、多选题（共30题，每题1分，共30分）1、按照服务器的处理器指令集架构划分,可分为()。A、VLIW架构服务器B、CISC架构服务器C、x86服务器D、RISC架构服务器正确答案：ABD2、下列属于输入验证方法的是()A、检查数值数据是否符合期望的数值范围B、集成数据是否包含特殊字符C、检查数据是否符合期望的类型D、集成数据是否符合期望的长度正确答案：ABCD3、在Oracle中,不属于游标属性的是()A、%NOTFOUNDB、%FOUNDC、%ISCLOSED、%ISOPENE、ROWTYPE正确答案：CE4、下面哪些操作会导致用户连接到ORACLE数据库,但不能创建表()A、授予了CONNECT的角色,但没有授予RESOURCE的角色B、没有授予用户系统管理员的角色C、数据库实例没有启动D、仅授予了createsession权限正确答案：AD5、EXCEL具有的()功能A、编辑表格B、数据管理C、设置表格格式D、打印表格正确答案：ABCD6、以下关于第三方计算机终端管理,正确的有()A、原则上第三方人员不得使用公司计算机终端。确因工作需要的,须经第三方人员使用部门许可,报信息系统运维部门备案登记,在专人陪同或监督下使用。B、第三方计算机终端未经批准不得连接公司综合数据网,不得加入公司计算机域。确因工作需要的,须经第三方人员使用部门许可,报信息系统运维部门审批。C、接入公司综合数据网的第三方计算机终端,须经过严格的安全检测,并在指定的区域、指定的端口、按指定的方式接入,其操作过程应受到审计。D、不满足公司防病毒、补丁等相关安全策略的计算机终端不得接入公司综合数据网。正确答案：ABCD7、网页防篡改技术包括()A、网站采用负载平衡技术B、访问网页时需要输入用户名和口令C、防范网站、网页被篡改D、网页被篡改后能够自动恢复正确答案：CD8、根据《中国南方电网有限责任公司信息运维服务外包管理指导意见(2015年)》,关于外协驻场人员评价考核,从()方面对外协驻场人员设置考核指标,形成考核指标体系。A、工作态度B、个人资信C、工作质量D、工作量正确答案：ABCD9、客户端计算机安全管理那些是正确的()A、接入公司内网的客户端计算机(简称客户端)应纳入AD域和桌面管理系统统一管理B、接入公司内网的客户端计算机(简称客户端)应及时安装操作系统和主要办公软件的安全补丁C、客户端应统一安装企业版防病毒软件,并通过公司防病毒系统定期(每天)升级病毒库代码D、原则上普通用户仅分配客户端的User权限,不得分配管理员权限。正确答案：ABCD10、属于局域网的特点有()A、较少的地域范围B、高传输速率和低误码率C、一般侧重共享位置准确无误及传输的安全D、一般为一个单位所建正确答案：ABD11、管理信息大区内部安全域划分原则包括()。A、可用性原则B、业务访问源控制原则C、连续性原则D、业务重要性划分原则正确答案：ACD12、损失哪两种类型的文件,需要使用RESETLOGS参数来恢复?A、控制文件B、监听文件C、密码文件D、归档日志文件正确答案：AD13、公共信息网络安全监察工作的性质()。A、是公安工作的一个重要组成部分B、是行政管理的重要手段C、是打击犯罪的重要手段D、是预防各种危害的重要手段正确答案：ABCD14、进行系统重大变更操作,如(),应报广西电网公司信息部主管领导审批。A、结构调整B、用户权限调整C、核心设备变更D、大面积用户停止服务正确答案：ACD15、程序默认情况下应对所有的输入信息进行验证,不能通过验证的数据应会被拒绝,以下输入需要进行验证的是()A、不可信来源的文件B、HTTP请求消息C、临时文件D、第三方接口数据正确答案：ABCD16、同义词有以下()用途A、简化SQL语句B、隐藏对象的名称和所有者C、提供对对象的公共访问D、显示对象的名称和所有者正确答案：ABC17、异常信息包含了针对开发和维护人员调试使用的系统信息,为了避免攻击者发现潜在缺陷并进行攻击的情况,在设计异常信息时应注意()A、程序发生异常时,应在日志中记录详细的错误消息B、程序发生异常时,应终止当前业务,并对当前业务进行回滚操作C、使用机构化异常处理机制D、通信双方中一方在一段时间内未作反应,另一方面自动结束回话正确答案：ABCD18、请选择以下那几项是oracle客户端的链接工具:()A、IE浏览器B、SQL*PLUSC、PLSQLDeveloperD、以上答案均不对正确答案：ABC19、以下哪些属于信息安全系统()A、IT运维审计系统B、入侵检测系统C、防病毒与终端安全防护系统D、入侵防御系统正确答案：ABCD20、Delete和truncate都可以用来删除表内容,以下描述正确的是?A、Truncate不需要rollbacksegmentB、Delete需要rollbacksegmentC、Truncate在提交commit之前仍可回滚D、Truncate还可以删除表结构正确答案：AB21、在数据库安全配置中,下列()需要修改的默认用户和对应的默认密码A、sys/change_installB、system/managerC、aqadm/aqadmD、Dbsnmp/Dbsnmp正确答案：ABCD22、当你执行以下查询语句:SELECTempno,enameFROMempWHEREempno=7782ORempno=7876;在WHERE语句中,不能实现与OR相同功能的操作符是:A、INB、BETWEEN…AND…C、LIKED、AND正确答案：BCD23、Windows系统支持FAT、FAT32和NTFS三种文件系统。与FAT和FAT32相比,NTFS文件系统有哪些优点?A、磁盘利用率高B、硬盘C、访问速度快D、磁盘分区大正确答案：ABC24、光纤传输距离正确的是()A、1000BASE-LX单模光纤应用距离有550米B、1000BASE-LX多模光纤应用距离有5000米C、1000BASE-LX单模光纤应用距离有5000米D、1000BASE-LX多模光纤应用距离有550米正确答案：CD25、创建一个新的表索引,使用哪两个选项可以减少所花费的创建时间?A、ONLINEB、REVERSEC、PARALLELD、COMPRESSE、NOLOGGING正确答案：CE26、防火墙的缺陷主要有()A、不能防备新的网络安全问题B、无法防护内部网络用户的攻击C、限制有用的网络服务D、不能完全防止传送已感染病毒的软件或文件正确答案：ABCD27、根据《中国南方电网有限责任公司IT服务管理办法(2014年)》,IT服务管理三线技术支持人员职责:()。A、负责响应事件的分派,并处理事件B、负责处理二线技术支持人员无法处理的与信息系统后台(服务器、数据库、中间件等)相关的各种故障、服务请求C、负责计算机终端及外设的日常巡检D、负责处理一线技术支持人员无法处理的与信息系统后台(服务器、数据库、中间件等)相关的各种故障、服务请求正确答案：ABD28、下列属于病毒检测方法的是()A、软件模拟法B、特征代码法C、行为检测法D、校验和法正确答案：ABCD29、《2015年公司信息安全检查细则(管理信息系统安全部分)》(信息〔2015〕30号)02网络安全第1项检查规定:按照《电力二次系统安全防护规定》要求,管理信息大区网络与生产控制大区网络应()隔离。两网之间有信息通信交换时应部署符合电力系统要求的()隔离装置。A、逻辑B、单向C、双向D、物理正确答案：BD30、信息系统移交材料包括()A、运维手册B、安装配置手册C、用户手册D、管理员手册正确答案：ABCD三、判断题（共30题，每题1分，共30分）1、《信息安全等级保护管理办法》分为基本技术要求和基本管理要求两大类。A、正确B、错误正确答案：B2、计算机退出AD域不需要重启也能生效。A、正确B、错误正确答案：B3、设备的硬件维护操作时必须戴针织手套。A、正确B、错误正确答案：B4、平均寻道时间:指磁头从得到指令到寻找到数据所在磁道的时间,它描述硬盘读取数据的能力数据传速率A、正确B、错误正确答案：A5、在Powerpoint2000的幻灯片上可以插入多种对象,除了可以插入图形、图表外,还可以插入公式、声音和视频。A、正确B、错误正确答案：A6、保密行政管理部门对保密检查中发现的非法获取、持有的国家秘密载体,应当予以销毁。A、正确B、错误正确答案：B7、FinalData也可以用以恢复数码存储设备上的数据。A、正确B、错误正确答案：A8、通常对IT系统性能状况评估的对象为所有的业务功能模块。A、正确B、错误正确答案：B9、光纤收发器可以控制用户上网带宽。()A、正确B、错误正确答案：B10、非法访问一旦突破数据包过滤型防火墙,即可对主机上的软件和配置漏洞进行攻击。()A、正确B、错误正确答案：B11、ATM信元的固定长度为53Byte,其中信元头部分占5Byte,净荷部分点48Byte。()A、正确B、错误正确答案：A12、若VPN用户工作调离,系统管理员应注销相关用户的VPN权限。A、正确B、错误正确答案：A13、禁止使用管理信息系统专用工作站玩游戏,禁止使用盗版软件。A、正确B、错误正确答案：A14、信息运维部门IT资产管理人员可以对已退运并达到报废条件的IT硬件资产进行汇总,形成IT硬件资产报废计划。A、正确B、错误正确答案：A15、在网络安全体系建设过程中,必须考虑到信息系统应用及安全需求的扩展。A、正确B、错误正确答案：