网络与信息安全管理员-网络安全管理员中级工试题含参考答案

网络与信息安全管理员—网络安全管理员中级工试题含参考答案一、单选题（共40题，每题1分，共40分）1、下列网络协议中,通信双方的数据没有加密,明文传输是()A、SSHB、SSLC、SFTPD、SMTP正确答案：B2、以下代码存在()漏洞。StringrName=request.getParameter("reportName");FilerFile=newFile("/usr/local/apfr/reports/"+rName);rFile.delete();A、缓存区溢出B、SQL注入C、跨站脚本D、目录浏览正确答案：D3、下列代码存在的漏洞是()。voidfunc(char*str){}A、文件上传B、跨站脚本C、SQL注入D、缓存区溢出正确答案：D4、防火墙的基本功能是访问控制,下面哪个因素不能作为防火墙访问控制判断依据()。A、会话B、IP地址C、时间D、端口正确答案：A5、下列安全设备中,不能部署在网络出口的是()。A、入侵防护系统B、网络版防病毒系统C、防火墙D、UTM正确答案：B6、二级信息系统保护要求的组合包括:S1A2G2,S2A2G2,()。A、S2A1G2B、S1A2G3C、S2A2G3D、S2A3G2正确答案：A7、安装网络打印机时,WIN7系统机器都要开启服务、协议、来宾账户,下面说法不对的是()。A、网卡“本地连接”属性的“Microsoft网络的文件和打印机共享”协议和TCP/IP协议正确安装B、在“我的电脑”右键点击“管理”选择“服务与应用程序”点击“服务”在里边找到“PrintSpooler”项启动C、启用GUEST用户,“计算机管理”中选择“用户”,将右侧GUEST常规选项中“账户已禁用”打上勾D、在控制面板--系统和安全--管理工具--本地安全策略--本地策略--用户权利指派里,“从网络访问此计算机”中加入guest帐户,而“拒绝从网络访问这台计算机”中删除guest帐户正确答案：C8、Windows服务器主机应对文件系统实施保护,能实现这一要求的文件系统格式是()。A、FATB、FAT32C、NTFSD、FAT16正确答案：C9、仅设立防火墙系统,而没有()防火墙就形同虚设。A、防毒系统B、安全操作系统C、安全策略D、管理员正确答案：C10、()通信协议不是加密传输的。A、TFTPB、HTTPSC、SSHD、SFTP正确答案：A11、某网络的拓扑比较复杂,核心和分部之间存在多条路径,为了控制核心与分部间的路由,有效利用带宽资源,并且降低维护成本,以下哪项措施最有效?A、使用RIP作为核心和分部间的路由协议,通过调整路由优先级来控制路由B、使用BGP作为核心和分部间的路由协议,通过调整路由优先级来控制路由C、在核心和分部之间用IPSec加密路由协议报文D、在核心和分部之间使用NAT协议正确答案：B12、根据《中国南方电网有限责任公司信息系统建转运管理指导意见(2015年)》,信息系统建转运管理工作贯穿信息系统全生命周期,分为()阶段,对每个阶段工作开展提出具体要求,明确相关部门(单位)职责。A、交接、运维B、准备、交接、运维C、规划、交接、运维D、规划、准备、交接、运维正确答案：D13、入侵检测系统提供的基本服务功能包括()A、异常检测和入侵检测B、异常检测和攻击告警C、入侵检测和攻击告警D、异常检测、入侵检测和攻击告警正确答案：D14、为了从光盘全新安装Windows7系统,应在“CMOSSETUP”中将“BootFirstDevice”设置为()A、HDD0B、FloppyC、CD-ROMD、HDD1正确答案：C15、下列设备属于外围设备的是()。A、光驱B、硬盘C、主板D、打印机正确答案：D16、下列各项不在证书数据的组成中的是()。A、版本信息B、有效使用期限C、签名算法D、版权信息正确答案：D17、“公开密钥密码体制”的含义是()A、将所有密钥公开B、将私有密钥公开,公开密钥保密C、将公开密钥公开,私有密钥保密D、两个密钥相同正确答案：C18、若遇到PKI注销失败的情况,可以进入证书更新模块,在()中查找相关人员姓名,选择注销失败的证书,点击状态更新即可。A、证书序列号B、证书主题C、用户信息D、主题备用名称正确答案：B19、系统建设管理中要求,对新建系统首先要进行(),在进行方案设计。A、测评B、规划C、需求分析D、定级正确答案：D20、对于网络打印机说法正解的是()。A、网络打印机只能通过网线接入网络B、网络打印机都能打印A3纸C、可以不直接连接网线使用D、网络打印机都附有传真、扫描功能正确答案：C21、活动目录中最小的管理单元是()。A、OUB、对象C、组织单位D、站点正确答案：A22、攻击者采用某种手段,使用户访问某网站时获得一个其他网站的IP地址,从而将用户的访问引导到其他网站,这种攻击手段称为()。A、DNS欺骗攻击B、ARP欺骗攻击C、暴力攻击D、重放攻击正确答案：A23、根据《中国南方电网有限责任公司信息运维服务外包管理指导意见(2015年)》,当出现人员变更/退出需求时,外委服务商需提前()向运维专业管理员提出人员变更/退出申请,并向外协驻场人员管理专责报备。A、15天B、30天C、10天D、20天正确答案：A24、DOS攻击不会破坏的是()A、合法用户的使用B、账户的授权C、服务器的处理器资源D、网络设备的带宽资源正确答案：B25、如果磁盘阵列配置了直流电源,则机房应该提供稳定的()范围的直流电压。A、-48V~-50VB、-24V~-30VC、-48V~-60VD、-24V~-48V正确答案：C26、不属于信息安全与信息系统的“三个同步”的是()A、同步规划B、同步建设C、同步管理D、同步投入正确答案：C27、以下代码中存在()的安全漏洞FormFiletheFile=advertiseform.getFilepath();Stringup_path=servlet.getServletContext().getRealPath("/");If(theFile!=null){}A、上传文件漏洞B、不安全的直接对象引用C、SQL注入D、未验证的重定向和转发正确答案：A28、关于WINDOWS用户口令的有效期,下列描述正确的是()A、超过有效期后系统会自动废止当前的用户口令,用户必须重新向管理员申请口令B、即使设置了有效期,在有效期之内和之外,用户依然可以随意更改口令C、系统只允许每个用户设置自己口令的有效期D、可以在计算机管理中设置口令的有效期正确答案：B29、在使用SSL或者TLS时,需要认证对方,那么就需要确认证书是否有效,下列选项中()不是检查证书是否有效的事项。A、检查认证机构(CA)是否值得信赖的B、检查该证书目前是否是有效的C、检查网络的名称是否与证书中的名称相符D、检查证书的建立时间正确答案：D30、一般来讲,整个主板的固定螺钉不应少于()个。A、6B、8C、2D、4正确答案：D31、公钥加密与传统加密体制的主要区别是()A、加密强度高B、密钥管理方便C、密钥长度大D、使用一个公共密钥用来对数据进行加密,而一个私有密钥用来对数据进行解密数据加密标准正确答案：D32、防止盗用IP行为是利用防火墙的()功能A、防御攻击的功能B、访问控制功能C、IP地址和MAC地址绑定功能D、URL过滤功能正确答案：C33、关于OSPF协议中的DR/BDR选举原则,以下说法正确的是()。A、优先级最高的路由器一定会被选举为DRB、接口IP地址最大的路由器一定会被选举为DRC、RouterID最大的路由器一定会被选举为DRD、优先级为0的路由器一定不参加选举正确答案：D34、一台联网的计算机,本身没有打印机,但网络中另有一台计算机上联接了打印机,并且这台打印机已经共享了,那么,所有联网的计算机均可使用这台共享打印机。在使用之前,要告诉本机,使用的是哪一台共享打印机一一这个过程叫“()”。A、设置网络打印机B、网络打印机C、网络打印机说明D、网络打印机联网正确答案：A35、以太网交换机的箱体模块式架构的优点是()。A、维修方便B、系统集成和配置灵活C、高可靠性D、以上都是正确答案：D36、下列方法()不能有效地防止跨站脚本。A、验证输入的数据类型是否正确B、使用参数化查询方式C、对输出数据进行净化D、使用白名单对输入数据进行验证正确答案：B37、监控系统自动发送的事件,()为该事件的负责人,负责过程跟踪。A、一线技术支持人员B、三线技术支持人员C、二线技术支持人员D、第一个接收的处理人员正确答案：D38、模块化网络架构的优点是()。A、允许通过开放的接口来动态调用IT资源,实现标准、兼容、安全、智能和可管理的IT应用环境。B、允许不同应用功能或应用系统之间共享数据、资源和能力,参与业务流程。C、取代了传统的层级化网络模型,便于进行网络的规划和部署。D、对每一模块可以分别进行规划和部署,可以通过增删模块的方式增加或者去除网络的功能,有利于构建复杂的网络。正确答案：D39、交换机是利用"端口/MAC地址映射表"进行数据交换的,交换机动态建立和维护端口/MAC地址映射表的方法是()。A、地址学习B、人工建立C、操作系统建立D、轮询正确答案：A40、网络安全最终是一个折中的方案,即安全强度和安全操作的折中,除增加安全设施投资外,还应考虑()A、用户的方便性B、管理的复杂性C、对现有系统的影响及不同平台的支持D、以上三项都是正确答案：D二、多选题（共30题，每题1分，共30分）1、应用系统是否包括安全日志记录功能,审计内容应包括以下内容:()A、管理员授权操作日志;B、重要业务操作。C、用户登录、登出、失败登陆日志;D、创建、删除(注销)用户操作日志;正确答案：ABCD2、下面哪种功能是GPMC工具可以完成的()A、备份组策略B、修改组策略属性C、使用GPResult测试组策略的效果D、给森林配置组策略正确答案：ABC3、下列说法属于等级保护三级备份和恢复要求的是()A、能够对重要数据进行备份和恢复B、能够提供设备和通信线路的硬件冗余C、提出数据的异地备份和防止关键节点单点故障的要求D、要求能够实现异地的数据实时备份和业务应用的实时无缝切换正确答案：ABC4、计算机信息系统的运行安全包括:()。A、备份与恢复B、电磁信息泄漏C、系统风险管理D、审计跟踪正确答案：ACD5、以下关于对称密钥加密的说法正确的是()A、对称加密算法的密钥易于管理B、加解密双方使用同样的密钥C、DES算法属于对称加密算法D、相对于非对称加密算法,加解密处理速度比较快正确答案：BCD6、创伤现场救护:()。A、操作迅速、平稳B、先救命后治C、注意个人防护D、从重到轻正确答案：ABCD7、根据《广西电网有限责任公司信息运维服务人员行为规范业务指导书(2015年)》,将IT运维服务对象分为()A、关键用户B、普通用户C、重要用户D、一般用户正确答案：ABCD8、下列属于针式打印机机械故障的是A、字车故障B、驱动程序故障C、打印头故障D、色带机械故障正确答案：ACD9、《2015年公司信息安全检查细则(管理信息系统安全部分)》(信息〔2015〕30号)06-安全管理机构第1项检查依据等保行标b规定:安全管理机构应设立()、()、()等岗位,并定义各个工作岗位的职责。有冲突的职责和责任范围应分离,以减少未经授权或无意修改或误用组织资产的机会。A、应用管理员B、网络管理员C、系统管理员D、安全管理员正确答案：BCD10、目前在网络布线方面,主要有几种双绞线布线系统在应用,即()A、五类布线系统B、超五类布线系统C、四类布线系统D、六类布线系统正确答案：ABD11、创建虚拟机后,虚拟机被部署在数据存储上。以下哪种类型的数据存储受支持?()A、VMFS(VMwareVirtualMachineFileSystem)数据存储B、EXT4据存储C、NFS(NetworkFileSystem)数据存储D、NTFS数据存储正确答案：AC12、以下哪些是DML语句结构?A、COMMITB、MERGE…C、UPDATE…D、DELETE…E、CREATE…正确答案：BCD13、计算机系统安全包括:()、()、()等方面。A、可用性B、完备性C、稳定性D、秘密性正确答案：ABD14、VRP的命令非常多,在配置和维护设备中,管理员要记住这么多命令是非常困难的,那么使用什么快捷键能够减少管理员对命令的记忆量()A、ctrl+cB、TabC、问号D、ctrl+b正确答案：BC15、下列哪些软件是用来接收电子邮件的客户端软件?A、FoxmailB、TheBatC、ICQD、OutlookExpress正确答案：ABD16、北信源系统管理员权限默认有()模块。A、资产信息B、审计报警C、系统配置D、策略中心正确答案：ABCD17、按照云计算服务提供的资源层次,可以分为哪三种服务类型。()A、IaasB、PaasC、SaasD、Baas正确答案：ABC18、信息系统运维管理部门在紧急情况下,可以就涉及计算机安全的突发事件进行特殊处理,包括()等。A、接管用户操作B、隔离工作站C、中断网络通信D、切断电源正确答案：ABC19、业务管理部门应按照()原则定期开展实用化评价工作。A、现场问卷B、重点突出C、客观公正D、动态优化正确答案：BCD20、根据《中国南方电网有限责任公司IT服务管理办法(2014年)》,IT服务管理事件经理职责:()。A、负责事件解决过程中的协调和监控B、负责事件升级的判断与执行C、负责与其它流程经理的沟通与协调D、负责收集、分析事件数据,发现潜在问题正确答案：ABCD21、find命令可以根据____查找文件。A、组名B、文件名C、用户名D、访问时间正确答案：ABCD22、南方电网公司安全防护对象主要包括()。A、区域边界B、网络与基础设施C、网络安全设备D、计算环境正确答案：ABD23、根据《广西电网有限责任公司企业信息门户系统作业指导书(2015年)》,企业信息门户系统应用页面每日巡检内容包括()。A、查看登录后系统管理功能是否能使用B、查看登录后各项数据显示是否正常C、查看登录后能否发布信息D、查看页面上的新闻、通知信息等信息显示是否正常正确答案：ABCD24、信息系统需编制相关信息系统的应急预案并定期演练,确保应急预案的()。A、有效性B、及时性C、可靠性D、可行性正确答案：AD25、Oracle数据库表空间与数据文件的关系描述正确的是()A、一个表空间可以对应多个数据文件B、一个数据文件可以对应多个表空间C、一个表空间只能对应一个数据文件D、表空间是逻辑概念与数据文件是物理结构正确答案：AD26、()是由失效的身份认证和会话管理而造成的危害A、冒出用户身份察看或者变更记录,甚至执行事务B、执行超越权限操作C、访问未授权的页面和资源D、窃取用户凭证和会话信息正确答案：ABCD27、信息运维服务体系技术支撑系统由运维监控类系统及运维服务类系统构成,运维服务类系统主要包括()等。A、信息服务呼叫系统B、统一桌面管理系统C、IT服务管理系统D、资产管理系统正确答案：ACD28、下列措施中,()是系统在进行重定向和转发检查时需要进行的检查措施。A、使用白名单验证重定向目标B、重定向之前,要验证重定向的目标URLC、重定向或者转发之前,要验证用户是否有权限访问访问目标URLD、如果在网站内重定向,可以使用相对路径URL正确答案：ABCD29、由于跨站脚本攻击漏洞而造成的危害的是()A、网站挂马B、盗窃企业重要的具有商业价值的资料C、盗取各类用户账号D、访问未授权的页面和资源正确答案：ABC30、()漏洞是由于没有对输入数据进行验证而引起的A、缓冲区溢出B、信息泄漏C、跨站脚本D、SQL注入正确答案：ACD三、判断题（共30题，每题1分，共30分）1、包过滤防火墙就是用一个软件查看所流经的数据包的包头,由此决定整个数据包是否被允许通过。()A、正确B、错误正确答案：A2、按身份鉴别的要求,应用系统用户的身份标识应具有多样性。A、正确B、错误正确答案：B3、使用“拓展卷”可以将不相邻的硬盘分区合并。A、正确B、错误正确答案：B4、VPN从表面看是一种专用连接,但实际上是在共享网络上实现的。()A、正确B、错误正确答案：A5、存储保护是对操作系统安全的基本要求,存储保护采用硬件和软件结合处理,如当发生越界或非法操作时,硬件产生中断,进入操作系统处理。A、正确B、错误正确答案：A6、资源对象概念的使用大大简化了管理员对防火墙的管理工作。A、正确B、错误正确答案：A7、使用GHOST恢复系统,所用到的映像文件后缀名为.gho。A、正确B、错误正确答案：A8、业务拓扑及监控要求,应用系统至少应监控:主机连通性、中间件端口、数据库端口。A、正确B、错误正确答案：A9、VMware虚拟技术的隔离特性是指在同一服务器上的虚拟机之间相互隔离。A、正确B、错误正确答案：A10、逻辑恢复指的是病毒感染、误格式化、误分区、误克隆、误操作、网络删除、操作时断电等数据丢失的恢复。A、正确B、错误正确答案：A11、南网云属于私人云A、正确B、错误正确答案：B12、交换机技术工作在第三层上,当网络站点很多时,容易形成网络上的广播风暴,导致网络性能下降以至瘫痪。A、正确B、错误正确答案：B13、入侵防范中应在网络边界处监视以下攻击行为()。A、正确B、错误正确答案：A14、Word文档中Ctrl+C复制所选文本或对象。A、正确B、错误正确答案：A15、IT系统所提供的业务的性能