网络安全管理员中级工考试模拟题与参考答案

网络安全管理员中级工考试模拟题与参考答案一、单选题（共40题，每题1分，共40分）1、下列哪一项不是WLAN无线通信技术的标准？（）。A、802.11aB、802.11bC、802.11cD、802.11g正确答案：C2、为了防止文件上传漏洞，需要在服务端做一些验证，下列说法错误的是（）。A、对文件类型进行检查B、对文件的长度和可以接受的大小限制进行检查C、对于文件类型使用白名单过滤，不要使用黑名单D、对于一些特殊字符串一定要做好过滤，如果发现含有不合法的字符串，要及时进行异常处理，尝试纠正错误正确答案：D3、防火墙的基本功能是访问控制，下面哪个因素不能作为防火墙访问控制判断依据（）。A、会话B、IP地址C、时间D、端口正确答案：A4、安全策略是有关管理，保护和发布（）的法律，规定和实施细则。A、敏感信息B、关键信息C、安全信息D、重要信息正确答案：A5、针对演习过程中存在的风险，应制定相应的（）计划，以保证演习时生产系统能回退到正常状态。A、应急B、保障C、回退D、风险正确答案：C6、根据《广西电网有限责任公司小型机作业指导书（2014年）》，启动物理主机时，如果主机长时间停留在某一代码上大于（）分钟，说明主机或操作系统有故障，请打IBM硬件保修电话，并提供相关代码。A、10B、20C、30D、40正确答案：B7、安全管理机构-审核和检查要求，安全管理员应负责定期进行安全检查，检查内容包括系统日常运行、（）和数据备份等情况。A、事件管理B、系统漏洞C、变更管理D、设备管理正确答案：B8、根据《广西电网有限责任公司小型机作业指导书（2014年）》，当文件系统空间不够时，可通过删除垃圾文件和增加文件系统大小等来解决。平时需多检查文件系统的完整性，文件系统必须先（），再做检查和修复，否则可导致未知的后果。A、PsB、umountC、dirD、sar正确答案：B9、信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害,在等保定义中应定义为第几级A、第四级B、第五级C、第一级D、第三级E、第二级正确答案：D10、下列对防火墙描述正确的是（）。A、只要安装了防火墙网络就安全了B、防火墙可以阻断病毒的传播C、防火墙可以完全取代接入设备D、防火墙根据需要合理配置才能使网络达到相应的安全级别正确答案：D11、关系数据库系统中，能够为用户提供多种角度观察数据库中数据的机制是（）。A、视图B、触发器C、存储过程D、索引正确答案：A12、一台联网的计算机，本身没有打印机，但网络中另有一台计算机上联接了打印机，并且这台打印机已经共享了，那么，所有联网的计算机均可使用这台共享打印机。在使用之前，要告诉本机，使用的是哪一台共享打印机一一这个过程叫“（）”。A、网络打印机说明B、设置网络打印机C、网络打印机D、网络打印机联网正确答案：B13、SA指的是（）A、数字签名算法B、数字系统算法C、数字签名协议D、数字系统协议正确答案：A14、《基本要求》分为技术要求和管理要求，其中技术要求包括物理安全、网络安全、主机系统安全、应用安全和（）？A、操作系统安全B、整体安全C、数据安全D、数据库安全正确答案：C15、按身份鉴别的要求，应用系统用户的身份标识应具有（）。A、多样性B、全面性C、先进性D、唯一性正确答案：D16、unix系统中csh启动时，自动执行用户主目录下（）文件中命令。A、logoutB、cshrcC、configD、autoexec正确答案：B17、下列方法（）能防止失效的身份认证和会话管理漏洞。A、参数化查询方式B、用户登录成功后生成新的会话IDC、检测用户访问权限D、使用自定义的映射名称正确答案：B18、下列安全设备中，不能部署在网络出口的是（）。A、防火墙B、网络版防病毒系统C、UTMD、入侵防护系统正确答案：B19、系统在用户会话终止时，应采取（）操作。A、不采取任何操作B、销毁所有会话数据C、在客户端保留会话数据D、在服务端保留会话数据正确答案：B20、公司的办公网络是Windows2008域环境。要想使员工无论使用哪台计算机都能获得他在前一次登录使用的桌面环境，该员工可以修改并保存桌面环境，使用（）能实现。A、临时配置文件B、强制配置文件C、漫游配置文件D、本地配置文件正确答案：D21、通过哪种方法安装活动目录（）。A、“管理工具”/“配置服务器”B、“管理工具”/“计算机管理”C、“管理工具”/“Internet服务管理器”D、以上都不是正确答案：A22、市面上较常见的打印机大致分为喷墨打印机、激光打印机、针式打印机、3D打印机等。其中哪种打印机的特点是打印速度快、打印品质好、工作噪音小？（）A、喷墨打印机B、激光打印机C、针式打印机D、3D打印机正确答案：B23、安装Windows2008时，系统文件会被默认安装在（）目录内。A、C:\Winnt32B、C:\I386C、C:\WintD、C:\Windows正确答案：D24、管理信息系统的各类服务器及接入网络的计算机必须安装公司统一部署的（），要求覆盖所有服务器及客户端。A、远程控制系统B、即时通信系统C、网页浏览器软件D、防病毒系统正确答案：D25、光纤通信的原理主要基于光的（）。A、散射原理B、全反射原理C、透视原理D、折射原理正确答案：B26、从数据安全角度出发，北信源数据库至少应（）备份一次。A、每季度B、每年C、每月D、每半年正确答案：C27、根据《南方电网公司网络安全合规库（2017年修订版）》,移动办公终端应锁定（），确保信息不被泄露。A、SIM卡B、屏保C、程序D、壁纸正确答案：A28、为避免由于误操作或硬件故障造成的重要数据文件丢失，在日常工作中哪个网络管理服务最重要？A、安全审计服务B、监测服务C、备份服务D、硬件诊断服务正确答案：C29、网络扫描器不可能发现的是（）A、系统的版本B、系统的服务类型C、用户的弱口令D、用户的键盘动作正确答案：D30、当traceroute程序收到（）报文时，表示traceroute程序报文已经到达目的主机。（）A、ICMP超时B、ICMP主机不可达C、ICMP端口不可达D、ICMP网络不可达正确答案：C31、计算机网络组织结构中有两种基本结构，分别是域和（）。A、全局组B、本地组C、用户组D、工作组正确答案：D32、（）是常用的哈希算法。A、3DESB、MD5C、RSAD、AES正确答案：B33、8个300G的硬盘做RAID5后的容量空间为（）。A、1.2TB、1.8TC、2.1TD、2.4T正确答案：C34、下列对访问控制影响不大的是（）。A、主体与客体的类型B、主体身份C、客体身份D、访问类型正确答案：A35、双绞线与避雷引下线之间的最小平行净距为（）。A、800mmB、600mmC、400mmD、1000mm正确答案：D36、对设备及应用系统事故隐瞒不报或弄虚作假者，应追究（）及负责人的经济责任和行政责任。A、应用管理员B、当事人C、网络管理员D、系统管理员正确答案：B37、下述（）情况不属于故障恢复系统的处理范围。A、由于恶意访问造成的数据不一致B、由于磁头损坏或故障造成磁盘块上的内容丢失C、由于电源故障导致系统停止运行，从而数据库处于不一致状态D、由于逻辑错误造成的事故失败正确答案：A38、通过防火墙或交换机防止病毒攻击端口，下列不应该关闭的端口是A、445B、135C、1433D、22正确答案：D39、下列（）能最好的描述存储型跨站脚本漏洞。A、不可信任数据通过不可靠的源直接进入Web服务器，然后在客户端浏览器显示给用户B、不可信任数据直接在客户端的JavaScript中处理，然后直接在客户端显示。C、不可信任数据包含在动态内容中的数据在没有进过安全检测就存储到数据中提供给其他用户使用D、不可信任数据没有任何处理，直接在客户端显示正确答案：C40、关于“死锁”，下列说法中正确的是（）。A、在数据库操作中防止死锁的方法是禁止两个用户同时操作数据库B、只有出现并发操作时，才有可能出现死锁C、死锁是操作系统中的问题，数据库系统中不存在D、当两个用户竞争相同的资源时不会发生死锁正确答案：B二、多选题（共30题，每题1分，共30分）1、应用系统并非需要对所有数据都进行加密保护，下列用户信息中（）一定需要进行加密保护A、用户身高B、社会保险号C、银行卡号D、密码正确答案：BCD2、根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，IT服务管理三线技术支持人员职责：（）。A、负责处理一线技术支持人员无法处理的与信息系统后台（服务器、数据库、中间件等）相关的各种故障、服务请求B、负责处理二线技术支持人员无法处理的与信息系统后台（服务器、数据库、中间件等）相关的各种故障、服务请求C、负责响应事件的分派，并处理事件D、负责计算机终端及外设的日常巡检正确答案：ABC3、利用密码技术，可以实现网络安全所要求的（）。A、数据可用性B、数据完整性C、数据保密性D、身份认证正确答案：ABCD4、电力系统损耗有哪些？（）A、线路线损B、管理线损C、变压器损耗D、设备折旧正确答案：AC5、实施计算机信息系统安全保护的措施包括:（）。A、制度建设B、安全管理C、安全法规D、组织建设正确答案：BC6、对于一个ora错误，我们可以从哪些途径获得这个错误的解释（）A、os上执行oerr命令获得B、从数据字典中查询C、OracleD、从alterlog中搜索正确答案：AC7、根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，变更实施人员的职责：（）。A、负责组织配置的鉴别、监控、清查盘点、维护、审计等工作B、负责协助变更主管制定实施方案、实施计划C、负责变更的实施与测试D、负责完成变更的监控，负责与变更主管沟通通报实施进度情况正确答案：BCD8、创建虚拟机后，虚拟机被部署在数据存储上。以下哪种类型的数据存储受支持？（）A、EXT4据存储B、NFS（NetworkC、VMFS（VMwareD、NTFS数据存储正确答案：BC9、按照网络覆盖范围的大小来划分，可以分为（）。A、广域网B、城域网C、全球网D、局域网正确答案：ABD10、触电紧急救护：（）。A、迅速脱离电源B、伤员脱离电源的处理C、心肺复苏法D、现场就地急救正确答案：ABCD11、目前在网络布线方面，主要有几种双绞线布线系统在应用，即（）A、四类布线系统B、六类布线系统C、超五类布线系统D、五类布线系统正确答案：BCD12、vSphere不能解决的扩展性难题是（）。A、灾难恢复过程更轻松B、用户可以自己调配虚拟机的工作负载C、简化了变更管理流程D、添加新物理服务器后自动平衡虚拟机正确答案：ABC13、《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息〔2015〕30号）03-1终端安全第9项具体实施指导意见）规定：采取安全策略和配套的安全措施：需安装（）、（）、（），对使用移动设备带来的风险进行管理。A、360卫士B、防病毒系统C、桌面管理系统D、网络准入系统正确答案：BCD14、根据南网安全基线要求，检查历年风险评估发现应用系统中存在的应用系统存在数据被篡改漏洞是否根据要求整改到位时，交付物应包括（）和（）。A、第三方人工渗透测试结果B、运维文档C、漏洞扫描器渗透测试结果D、值班记录正确答案：AC15、信息系统运维管理部门在紧急情况下，可以就涉及计算机安全的突发事件进行特殊处理，包括（）等。A、中断网络通信B、隔离工作站C、接管用户操作D、切断电源正确答案：ABC16、在oracle环境下，需要创建表空间，当数据超过表空间大小时，要对表空间进行扩充，以下选项中扩充方式正确的有：（）A、允许数据文件自动扩展B、表空间不能再用重新创建表空间C、改变数据文件的大小D、添加数据文件正确答案：ACD17、下列属于输入验证方法的是（）A、集成数据是否符合期望的长度B、检查数据是否符合期望的类型C、集成数据是否包含特殊字符D、检查数值数据是否符合期望的数值范围正确答案：ABCD18、下面关于IP地址的说法错误的是（）。A、IPB、AC、CD、地址转换（NAT）技术通常用于解决E、类地址到F、类地址的转换。正确答案：CD19、以下选项中，属于高速局域网产品的有（）。A、10Mbps以太网B、100Mbps以太网C、1000Mbps以太网D、FDDI光纤网正确答案：BCD20、工作许可人（值班员）在完成施工现场的安全措施后，还应完成哪些许可手续后，工作班方可开始工作（）。A、和工作负责人在变更管理票上分别签名B、会同工作负责人到现场再次检查所做的安全措施，以手触试，证明检修设备确无电压C、安排工作人员的工作D、对工作负责人指明带电设备的位置和注意事项正确答案：ABD21、事故（事件）根本原因模型主要从以下哪三个层级分析事故（事件）原因？（）A、间接原因B、直接原因C、管理原因D、不可预料的原因正确答案：ABC22、（）是应用程序的安全配置A、配置文件中没有默认的用户和密码B、在部署之前，删除没有用的功能和测试代码C、配置文件中没有明文的密码和密钥D、不要在robot.txt中泄露目录结构正确答案：ABCD23、SGA区包括A、数据高速缓冲区B、共享池C、重做日志缓冲区D、PGA正确答案：ABC24、当启动Oracle实例时，默认情况下，哪些后台进程会被启动？A、DBWnB、LGWRC、CKPTD、ARCnE、pmon正确答案：ABCE25、北信源系统管理员权限默认有（）模块。A、策略中心B、系统配置C、资产信息D、审计报警正确答案：ABCD26、EXCEL具有的（）功能A、编辑表格B、数据管理C、设置表格格式D、打印表格正确答案：ABCD27、路由器在局域网中的主要作用有哪些（）A、实现内外网的连接B、实现多个局域网互联C、划分局域网D、连通数据库正确答案：AB28、（）是不安全的直接对象引用而造成的危害A、用户无需授权访问其他用户的资料B、用户无需授权访问支持系统文件资料C、修改数据库信息D、用户无需授权访问权限外信息正确答案：ABD29、软件访问控制主要包括（）部分A、用户认证B、授权控制C、用户管理D、会话控制正确答案：ABCD30、下列属于DML语句的是A、commitB、updateC、deleteD、creat正确答案：BC三、判断题（共30题，每题1分，共30分）1、同一台机器安装1个以上操作系统的，必须每个操作系统都安装瑞星防病毒客户端软件。A、正确B、错误正确答案：A2、如果制作的证书有误，可以通过点击证书更新-录入来实现对证书数据的修改。A、正确B、错误正确答案：A3、为了提高日常安全巡查的工作效率，达到安全巡查的效果与目的，规范日常安全巡查工作行为，须制定合理的工作流程。A、正确B、错误正确答案：A4、北信源客户端无法在桌面右下角显示标记。A、正确B、错误正确答案：B5、操作系统是一种系统软件。A、正确B、错误正确答案：A6、无线局域网的标注802.11中制定了无线安全登记协议，简称WEPA、正确B、错误正确答案：A7、PPP（Point-to-PointProtocol，点到点协议）是一种在同步或异步线路上对数据包进行封装的数据链路层协议。A、正确B、错误正确答案：A8、如果将Excel数据表格以粘贴链接方式插入到PowerPoint演示文稿中，则当Excel工作簿中的表格数据更改后，PowerPoint演示文稿中对应的信息将自动更改。A、正确B、错误正确答案：A9、11g向下兼容802.11b。（）A、正确B、错误正确答案：A10、VPN从表面看是一种专用连接，但实际上是在共享网络上实现的。（）A、正确B、错误正确答案：A11、GB17859与目前等级保护所规定的安全等级的含义不同，GB17859中等级划分为现在的等级保护奠定了基础。A、正确B、错误正确答案：A12、VMware虚拟技术完全兼容多个操作系统、驱动程序、应用程序。A、正确B、错误正确答案：A13、用户的密码一般应设置为16位以上。（）A、正确B、错误正确答案：B14、如果用户应用程序使用UDP协议进行数据传输，那么用户应用程序无须承担可靠性方面的全部工作。A、正确B、错误正确答案：B15、《信息安全等级保护管理办法》分为基本技术要求和基本管理要求两大类。A、正确B、错误正确答案：B16、DM可以对硬盘快速分区并格式化，而LF是低级格式化。A、正确B、错误正确答案：A17、系统投运前，不应根据《中国南方电网公司IT资产管理办法》的管理要求，开展资产登记工作，在IT服务管理系统输入资料清单。A、正确B、错误