网络与信息安全管理员-网络安全管理员高级工练习题

网络与信息安全管理员—网络安全管理员高级工练习题一、单选题（共35题，每题1分，共35分）1、完整性检查和控制的防范对象是,防止它们进入数据库A、非法用户B、非法授权C、不合语义的数据、不正确的数据D、非法操作正确答案：C2、所谓网络内的机器遵循同一“协议”就是指:A、用同一种程序设计语言B、用同一种电缆互连C、采用同一种操作系统D、采用某一套通信规则或标准正确答案：D3、建立全面、完整、有效的信息安全保障体系,必须健全、完善信息安全(),这是南方电网公司信息安全保障体系建立的首要任务。A、管理组织B、管理机构C、规章制度D、发展规划正确答案：A4、风险管理中的控制措施不包括以下哪一方面?A、道德B、技术C、行政D、管理正确答案：A5、下列RAID技术无法提高读写性能的是()。A、RAID0B、RAID1C、RAID3D、RAID5正确答案：B6、以下关于入侵检测系统的描述中,错误的是()。A、入侵检测是一种被动保护网络免受攻击的安全技术B、入侵检测能简化管理员的工作,保证网络安全运行C、入侵检测是一种主动保护网络免受攻击的安全技术D、入侵检测系统能够对网络活动进行监视正确答案：A7、()最好地描述了数字证书。A、浏览器的一标准特性,它使得黑客不能得知用户的身份B、网站要求用户使用用户名和密码登陆的安全机制C、伴随在线交易证明购买的收据D、等同于在网络上证明个人和公司身份的身份证正确答案：D8、如果你的网络现在都是用HUB连接,现在冲突增多,网络带宽低。用什么样的设备最合适解决这些问题?A、堆叠你的HubB、用交换机代替现有的HubC、用路由器代替现有的HubD、用更快的Hub正确答案：B9、对于E-mail或者是DB应用,以下哪个RAID级别是不被推荐的是()。A、RAID10B、RAID6C、RAID5D、RAID0正确答案：D10、企业负责人年度业绩考核减项指标及评价标准,各单位提供的信息系统软硬件产品存在恶意漏洞、恶意代码的,每起减___分;引起严重后果的,每起减___分。()A、2,5B、1,4C、1,3D、2,4正确答案：D11、“保护数据库,防止未经授权的或不合法的使用造成的数据泄露,更改破坏”是指数据的()。A、安全性B、完整性C、并发控制D、恢复正确答案：A12、更换部件或设备工作变更时,全程工作必须至少有()人以上参加,工作完成后及时做好维修记录。A、3B、2C、1D、4正确答案：B13、信息安全应急预案中对服务器设备故障安全事件描述正确的是()。A、若数据库崩溃应立即启用备用系统B、立即联系设备供应商,要求派维护人员前来维修C、如能自行恢复,则记录事件即可D、不动服务器设备并立即上报正确答案：A14、下列情景中,()属于身份验证过程。A、用户依照系统提示输入用户名和密码B、用户在网络上共享了自己编写的一份OFFICE文档,并设定哪些用户可以阅读,哪些用户可以修改C、用户使用加密软件对自己编写的OFFICE文档进行加密,以阻止其他人得到这份拷贝后看到文档中的内容D、某个人尝试登录到你的计算机中,但是口令输入的不对,系统提示口令错误,并将这次失败的登录过程记录在系统日志中正确答案：A15、一门课程同时有若干个学生选修,而一个学生可以同时选修多门课程,则课程与学生之间具有()关系。A、一对多B、一对一C、多对一D、多对多正确答案：D16、关于配置管理员主要职责描述错误的是()。A、配置管理数据库(CMDB)中所有配置项B、确保相关配置项被正确登记C、确保配置项状态正确D、通过手工或自动化操作增加及更改配置项正确答案：A17、在上网行为管理设备存储空间耗尽、遭受入侵攻击等异常情况下,上网行为管理设备应采取预防措施,保证已存储的上网行为管理记录数据的()。A、可靠性B、有效性C、可用性D、连续性正确答案：C18、事件优先级从事件的影响程度和事件紧急程度两个维度来确定。事件优先级可分为四级:()、高、中、低。A、紧急B、重要C、特高D、较高正确答案：A19、配置管理中确定配置项命名和编号的规范,并确保所有配置项具有()。A、单一名字B、维一性C、单独性D、唯一名字正确答案：A20、什么是安全环境?()A、组织机构内部相关的组织、业务、管理策略B、所有的与信息系统安全相关的运行环境,如已知的物理部署、自然条件、建筑物等C、国家的法律法规、行业的政策、制度规范等D、以上都是正确答案：D21、“会话侦听和劫持技术”是属于()的技术。A、密码分析还原B、协议漏洞渗透C、应用漏洞分析与渗透D、DOS攻击正确答案：B22、由于频繁出现软件运行时被黑客远程攻击获取数据的现象,某软件公司准备加强软件安全开发管理,在下面做法中,对于解决问题没有直接帮助的是()。A、要求规范软件编码,并制定公司的安全编码准则B、要求开发人员采用敏捷开发模型进行开发C、要求所有的开发人员参加软件安全意识培训D、要求增加软件安全测试环节,尽早发现软件安全问题正确答案：B23、2011年,Skype存在用户端对端加密的密钥直接写在代码里(hardcodedkey)的安全漏洞,由此可知Skype存在()安全漏洞。A、传输层保护不足B、安全配置错误C、不安全的直接对象引用D、不安全的加密存储正确答案：D24、下列RAID技术中无法提高可靠性的是()。A、RAID0B、RAID1C、RAID10D、RAID0+1正确答案：A25、当邻居路由器崩溃的时候OSPF和EIGRP是如何注意到的?A、路由器在一段时间内持续提示缺少路由选择更新B、失效路由器在失效前发送一条信息C、失效路由器发送一条“垂死(dyinggasp)”信息D、路由器在一段时间内持续提示缺少Hello信息正确答案：D26、冯.诺伊曼机工作方式的基本特点是()。A、按地址访问并顺序执行指令B、多指令流单数据流C、存储器按内容选择地址D、堆栈操作正确答案：A27、典型的邮件加密的过程一是发送方和接收方交换:A、双方通讯的对称加密密钥B、双方通讯的非对称加密密钥C、双方公钥D、双方私钥正确答案：C28、在windows操作系统中,欲限制用户无效登录的次数,应当在怎么做?A、在“本地安全设置”中对“密码策略”进行设置B、在“本地安全设置”中对“审核策略”进行设置C、在“本地安全设置”中对“账户锁定策略”进行设置D、在“本地安全设置”中对“用户权利指派’,进行设置正确答案：C29、公钥密码基础设施PKI解决了信息系统中的问题。A、权限管理B、身份信任C、安全审计D、加密正确答案：B30、CSRF攻击发生的根本原因是()。A、Web站点验证的是用户本身B、Web站点验证的是Web浏览器C、Web站点验证的是用户名D、Web站点验证的是密码正确答案：B31、如果没有特殊声明,匿名FTP服务登录帐号为()。A、guestB、userC、用户自己的电子邮件地址D、anonymous正确答案：D32、输入enable,进入防火墙()模式。A、特权B、待机C、关机D、用户正确答案：A33、在window系统中用于显示本机各网络端口详细情况的命令是:A、netshowB、netstatC、ipconfigD、netview正确答案：B34、下面有关OSPF的哪些观点是正确的A、不支持等价多路径(ECMP)B、收敛速度通常比RIP慢C、周期性地(30s)将路由表中的所有可达网络信息通知给邻居D、支持可变长子网掩码,地址聚合正确答案：D35、下列安全协议中,()可用于安全电子邮件加密。A、SETB、TLSC、PGPD、SSL正确答案：C二、多选题（共35题，每题1分，共35分）1、防火墙的主要技术有哪些()。A、复合技术B、地址翻译技术C、简单包过滤技术D、应用代理技术E、状态检测包过滤技术正确答案：ABCDE2、以下对交换机工作方式的描述,正确的是()A、可以使用全双工方式工作B、使用半双工方式工作时要进行回路和冲突检测C、可以使用半双工方式工作D、使用全双工方式工作时要进行回路和冲突检测正确答案：ABC3、关于《网络安全法》以下正确的是()A、《网络安全法》强化了网络运行安全,重点保护关键信息基础设施B、《网络安全法》将监测预警与应急处置措施制度化、法制化C、《网络安全法》提出制定网络安全战略,明确网络空间治理目标,提高了我国网络安全政策的透明度D、《网络安全法》进一步明确了政府各部门的职责权限,完善了网络安全监管体制正确答案：ABCD4、属于第二层隧道协议的是()A、L2FB、PPTPC、SSLD、L2TP正确答案：ABD5、网络运营者建立企业的管理制度和操作流程,以满足法律合规性的要求,避免法律风险,主要包括()A、关键信息基础设施的安全保护义务B、落实网络实名制C、健全用户信息保护制度D、网络安全事件应急预案正确答案：ABCD6、建立信息系统评价考核体系,对信息化工作进行()A、考核B、评估C、监督D、管理正确答案：ABCD7、加密技术包括两个元素()。A、数字B、字节C、编码D、密钥E、算法正确答案：DE8、()是应用程序的安全配置A、配置文件中没有默认的用户和密码B、配置文件中没有明文的密码和密钥C、在部署之前,删除没有用的功能和测试代码D、不要再robot.txt中泄露目录结构正确答案：ABCD9、公司自主移动应用必须在公司范围内省级及以上集中部署,应采用公司统一的移动架构与防护标准,落实“()”的要求,做到集中部署与集中防护。A、统一审核B、安全入口C、测评发布D、统一监测正确答案：ABCD10、关于交换机帧转发的描述中,正确的是()。A、直接交换是指交换机接到帧就直接转发B、存储转发交换是指交换机接收到帧,先校验整个帧,然后再转发C、改进的直接交换是指交换机接收到帧,先校验帧的目的地址,然后再转发D、改进的直接交换是指交换机接收到帧,先校验帧的前64B,然后再转发正确答案：ABD11、边界路由描述错误的是指()。.A、单独的一种路由器B、次要的路由器C、路由功能包含在位于主干边界的每一个LAN交换设备中D、路由器放在主干网的外边正确答案：ABD12、电力监控系统安全防护的总体原则是()A、安全分区B、网络专用C、横向隔离D、纵向认证正确答案：ABCD13、按照不同的商业环境对VPN的要求和VPN所起的作用区分,VPN分为:()A、外部网VPNB、远程访问VPNC、点对点专线VPND、内部网VPN正确答案：ABD14、以下关于信息系统的安全保护等级正确的是()A、第一级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益B、第二级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全C、第四级,信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害D、第五级,信息系统受到破坏后,会对国家安全造成特别严重损害正确答案：ABD15、在地址翻译原理中,防火墙根据什么来使用传输到相同的IP发送给内部不同的主机上()。A、防火墙记录的包的目的端口B、防火墙使用广播的方式发送C、防火墙根据每个包的时间顺序D、防火墙根据每个包的TCP序列号正确答案：AD16、互联网远程接入控制的安全要求,二级系统和三系统均应满足A、应当将VPN服务器放置于对外服务区域或Internet防火墙之外B、对经过VPN进行的远程业务访问必须设定严格的访问控制规则,应尽量采用强认证,如证书、动态口令等进行远程访问的认证C、互联网远程接入必须选择较为安全的VPN接入方式D、应当进行完整的访问记录事件审计正确答案：ABCD17、下列措施中,()是系统在进行重定向和转发检查时需要进行的检查措施。A、重定向或者转发之前,要验证用户是否有权限访问访问目标URLB、重定向之前,要验证重定向的目标URLC、如果在网站内重定向,可以使用相对路径URLD、使用白名单验证重定向目标正确答案：ABCD18、计算机病毒有危害性有以下表现形式()。A、烧毁主机B、阻塞网络C、信息泄露D、删除数据正确答案：BCD19、对UNIX中的trap指令,下列说法中()是正确的。A、trap指令是在管态下运行B、trap指令是特权指令C、可供用户使用D、UNIX的例外处理程序也可使用trap指令正确答案：AC20、常用查看系统各项设备信息命令,正确的是()。A、#ioscan–fn列出各I/O卡及设备的所有相关信息:如逻辑单元号,硬件地址及设备文件名等B、#ps–ef列出正在运行的所有进程的各种信息:如进程号及进程名等C、#netstat–rn列出网卡状态及路由信息等D、#lanscan列出网卡状态及网络配置信息正确答案：ABCD21、南网云设计思路包括()A、统一运维B、统一入口C、统一标准D、统一使用正确答案：ABC22、造成操作系统安全漏洞的原因()。A、不安全的编程习惯B、考虑不周的架构设计C、不安全的编程语言正确答案：ABC23、系统投运阶段的工作需遵循公司关于()等方面的管理办法和管理细则的相关要求。A、安全防护B、IT服务C、IT运维D、IT管理正确答案：ABC24、审计日志设计应包括()A、用户ID或引起这个事件的处理程序IDB、事件的日期、时间(时间戳)C、用户完整交易信息D、事件类型与内容正确答案：ABD25、《网络安全法》,明确禁止网络使用者的“七类行为”,其中包括()A、非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动B、窃取或者以其他非法方式获取个人信息,非法出售或者非法向他人提供个人信息C、设立用亍实施诈骗,传授犯罪方法,制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组D、危害国家安全、荣誉和利益正确答案：ABC26、木马的常见传播途径有()。A、聊天工具B、下载文件C、邮件附件D、网页正确答案：ABCD27、下列防止电脑病毒感染的方法,正确的是()A、不用硬盘启动B、不随意打开来路不明的电子邮件C、不用来路不明的程序D、使用杀毒软件正确答案：BCD28、数据备份系统由哪几部分组成:()。A、备份服务器B、磁盘阵列C、备份设备D、备份网络E、备份软件正确答案：ACDE29、软件盗版是指未经授权对软件进行复制、仿制、使用或生产。下面属于软件盗版的形式是()A、使用的是计算机销售公司安装的非正版软件B、使用试用版的软件C、网上下载的非正版软件——“非正版软件”是指使用没花钱的软件D、自己解密的非正版软件正确答案：ACD30、《网络与信息安全事件及预警分类分级规范》按照网络与信息安全突发事件的危害程度、影响范围和造成的损失,将公司网络与信息安全突发事件分为:()。A、一般突发事件(Ⅳ级)B、特别重大突发事件(Ⅰ级)C、重大突发事件(Ⅱ级)D、较大突发事件(Ⅲ级)正确答案：ABCD31、日志分析重点包括()A、请求链接B、请求方法C、状态代码D、源正确答案：ABCD32、关于“心脏出血”漏洞的阐述正确的是()A、该病毒可使用户心脏出血B、心脏出血漏洞是“灾难性的”C、通过读取网络服务器内存,攻击者可以访问敏感数据D、“心脏出血”漏洞的危险性在于,它要比一般的漏洞潜伏得更深正确答案：BCD33、以下几个选项中,哪些项是对DBWR后台进程的错误描述:()。A、负责将数据库高速缓存中的改变后的数据写入到数据文件中B、负责将重做日志缓冲区中的内容写入到联机日志文件中C、负责向数据库发出检查点D、事务提交操作即可触发DBWR进程正确答案：BCD34、公司统一组织对()进行安全防护方案评审,包括安全架构遵从度、安全措施等。必要时公司邀请国家专家组对核心系统安全防护方案进行评审。各省市公司、直属单位其他自建系统安全防护方案由各单位自行组织评审并备案。A、统推系统B、二级及以上自建系统C、三级及以上自建系统D、自建系统正确答案：AC35、计算机后门木马种类包括()A、RootKitB、特洛伊木马C、脚本后门D、隐藏账号正确答案：ABCD三、判断题（共25题，每题1分，共25分）1、任何组织或个人,不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动,不得危害计算机信息系统的安全。A、正确B、错误正确答案：A2、桌面计算机与外设的运维工作内容包括故障处理、技术支持、日常运行、应急处理。A、正确B、错误正确答案：A3、相比于TCP,UDP的优势为开销较小A、正确B、错误正确答案：A4、为了弥补WEP协议的安全缺陷,WPA安全认证方案增加的机制是临时密钥完整性协议A、正确B、错误正确答案：A5、消息中间件:应用间通过传递消息来进行协作,是一种异步通信模式。A、正确B、错误正确答案：A6、根据STP协议,网桥ID最小的交换机被选举为根网桥,网桥ID由2字节的优先级和6字节的MAC地址组成A、正确B、错误正确答案：A7、集线器是物理层设备,而网桥是数据链路层设备A、正确B、错误正确答案：A8、路由器Console端口默认的数据速率为9600A、正确B、错误正确答案：A9、在Linux中,要删除用户组group1应使用groupdelgroup1命令A、正确B、错误正确答案：A10、防火墙目前主要分包过滤、状态检测的包过滤和应用层代三大类防火墙。A、正确B、错误正确答案：A11、文件压缩变换是一个单项加密过程。A、正确B、错误正确答案：B12、国际标准化组织把网络管理包括五个功能:故障管理、性能管理、计费管理、安全管理、配置管理。A