网络与信息安全管理员-网络安全管理员中级工模考试题

网络与信息安全管理员—网络安全管理员中级工模考试题一、单选题（共40题，每题1分，共40分）1、下列对有关计算机网络的叙述中,正解的是()。A、利用计算机网络,可以使用网络打印机B、利用计算机网络,不能共享网络资源C、利用计算机网络,不能进行网络游戏D、利用计算机网络,不可以进行视频点播正确答案：A2、ping实际上是基于()协议开发的应用程序。A、ICMPB、IPC、TCPD、UDP正确答案：A3、在数据库技术中,哪一种数据模型是使用公共属性(外键)实现数据之间联系的()。A、面向对象模型B、关系模型C、网状模型D、层次模型正确答案：B4、AD域组策略下达最大单位是()。A、OUB、DomainC、SiteD、User正确答案：B5、在计算机硬件系统组装中,机箱面板RSTSW连线用来连接()。A、复位开关B、硬盘指示灯C、电源指示灯D、电源开关正确答案：A6、下列危害中,()不是由失效的身份认证和会话管理造成的。A、网页挂马B、执行超越权限的操作C、窃取用户凭证和会话信息D、访问未授权的页面和资源正确答案：A7、下列方法()不能有效地防止缓冲区溢出。A、检查所有不可信任的输入B、不要使用不安全的函数或者借口C、要求代码传递缓冲区的长度D、过滤特殊字符单引号和双引号正确答案：D8、下列概念中,不能用于身份认证的手段是()A、智能卡B、用户名和口令C、限制地址和端口D、虹膜正确答案：C9、“保护数据库,防止未经授权的或不合法的使用造成的数据泄露,更改破坏”是指数据的()。A、安全性B、并发控制C、恢复D、完整性正确答案：A10、一个单位内运行的信息系统可能比较庞大,为了体现重要部分重点保护,有效控制信息安全建设成本,优化信息安全资源配置的等级保护原则,可采取什么样的定级措施()A、作为一个信息系统来定级B、可将较大的信息系统划分为若干个较小的、可能具有不同安全保护等级的定级对象正确答案：B11、在信息安全中,下列()不是访问控制三要素。A、主体B、客体C、控制策略D、安全设备正确答案：D12、PKI支持的服务不包括()。A、对称密钥的产生和分发B、非对称密钥技术及证书管理C、目录服务D、访问控制服务正确答案：D13、下列方法()最能有效地防止不安全的直接对象引用漏洞。A、过滤特殊字符B、使用参数化查询C、检测用户访问权限D、使用token令牌正确答案：C14、市面上较常见的哪种打印机的特点是打印速度快、打印品质好、工作噪音小?A、针式打印机B、激光打印机C、喷墨打印机正确答案：B15、面对面布置的机柜或机架正面之间的距离不应小于()米。A、1B、1.5C、2D、1.2正确答案：D16、完整的安全移动存储介质管理系统由三部分组成,()不是组成部分A、移动存储设备B、服务器C、客户端D、控制台正确答案：A17、为控制企业内部对外的访问以及抵御外部对内部网的攻击,最好的选择是()。A、IDSB、杀毒软件C、防火墙D、路由器正确答案：C18、从系统服务安全角度反映的信息系统安全保护等级称()A、安全等级保护B、信息系统等级保护C、业务信息安全保护等级D、系统服务安全保护等级正确答案：D19、下列属于对称加密算法的是()。A、SHAB、RSAC、SM1D、ECC正确答案：C20、磁盘、磁带等介质使用有效期为()年,到了该年限后须更换新介质进行备份。A、一B、三C、四D、二正确答案：B21、()加密算法属于公钥密码算法。A、AESB、DESC、IDEAD、RSA正确答案：D22、WindowsServer2003活动目录逻辑结构包括那几个概念()。A、森林,域树,站点,域B、森林,域树,域,组织单位C、森林,域,站点,组织单位,子网D、森林,站点,域树,域,组织单位,用户正确答案：B23、unix系统中csh启动时,自动执行用户主目录下()文件中命令。A、configB、autoexecC、logoutD、cshrc正确答案：D24、针对演习过程中存在的风险,应制定相应的()计划,以保证演习时生产系统能回退到正常状态。A、回退B、保障C、风险D、应急正确答案：A25、信息系统能够对系统安全状态、数据信息及其使用者的所有行为进行安全监控描述的系统安全属性是()。A、可用性B、完整性C、机密性D、可控性正确答案：D26、根据《广西电网有限责任公司核心/汇聚交换机作业指导书(2014年)》,检查设备运行日志,是否存在异常日志时,思科配置命令是()。A、showlogB、disiprouting-tableC、showiprouteD、dislogfile正确答案：A27、根据《南方电网公司网络安全合规库(2017年修订版)》,移动办公终端应锁定(),确保信息不被泄露。A、程序B、屏保C、壁纸D、SIM卡正确答案：D28、防火墙对数据包进行状态检测过滤时,不可以进行检测过滤的是()。A、数据包中的内容B、源和目的端口C、IP协议号D、源和目的IP地址正确答案：A29、下面不属于统一桌面管理系统进程的是()。A、RsTray.exeB、Vrvedp_m.exeC、Watchclient.exeD、Vrvsafec.exe正确答案：A30、下列攻击手段中,基于网络的入侵防护系统无法阻断的是()。A、SYNFloodingB、SQL注入C、DDOSD、PingofDeath正确答案：B31、SA指的是()A、数字签名算法B、数字系统算法C、数字签名协议D、数字系统协议正确答案：A32、一个可以对任意长度的报文进行加密和解密的加密算法称为()A、端对端加密B、链路加密C、流加密D、流量加密正确答案：C33、在网络中,若有人非法使用嗅探软件,以下()协议应用的数据不会受到攻击。A、TELNETB、FTPC、SSHD、HTTP正确答案：C34、容易受到会话劫持攻击的是()A、TELNETB、SSHC、SFTPD、HTTPS正确答案：A35、在许多组织机构中,产生总体安全性问题的主要原因是()A、缺少技术控制机制B、缺少安全性管理C、缺少风险分析D、缺少故障管理正确答案：B36、用户收到了一封陌生人的电子邮件,提供了一个DOC格式的附件,用户有可能会受到()A、溢出攻击B、目录遍历攻击C、后门攻击D、DDOS正确答案：A37、对公民、法人和其他组织的合法权益造成一般损害,定义为几级()A、第五级B、第四级C、第二级D、第三级E、第一级正确答案：E38、存储保护是对操作系统安全的基本要求,存储保护采用()处理,如当发生越界或非法操作时,硬件产生中断,进入操作系统处理。A、硬件和软件结合B、软件C、硬件D、硬件或软件正确答案：A39、公司新购买了一台服务器准备作为公司的文件服务器,管理员正在对该服务器的硬盘进行规划。如果用户希望读写速度最快,他应将硬盘规划为()。A、简单卷B、带区卷C、跨区卷D、镜像卷正确答案：A40、网络安全主要关注的方面包括:结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、()等七个控制点。A、网络数据B、网络设备自身安全C、网络设备防护D、网络边界正确答案：C二、多选题（共30题，每题1分，共30分）1、下列属于DML语句的是A、commitB、updateC、deleteD、creat正确答案：BC2、系统管理员负责实施或组织实施业务系统的()、月度和年度维护等工作。A、需求分析B、日常运行监控C、定期维护D、系统恢复演练正确答案：BCD3、管理信息系统的事件分类与考核包含网络联通性、系统网络安全情况、数据备份及()。A、用户帐户安全B、灾难事件C、应用系统D、数据库安全正确答案：BC4、避雷线和避雷针的作用是()。A、避雷线和避雷针能使在它们保护范围内的电气设备(架空输电线路及变电站设备)遭直击雷绕击的几率减小B、避雷器的作用是通过并联放电间隙或非线性电阻的作用,对入侵流动波进行削幅,降低被保护设备所受过电压幅值C、避雷线和避雷针可用来防止直击雷D、避雷器可用来防护大气过电压正确答案：AC5、风险识别中,对于每一种风险都应该明确以下问题:()。A、风险发生的时间和地点B、风险发生的可能性C、风险的类型D、风险的影响程度正确答案：ABCD6、Oracle会为下列哪些约束自动建立索引:A、CheckB、UniqueC、PrimarykeyD、Foreignkey正确答案：BC7、WEB应用漏洞扫描系统功能要求支持Cookie安全问题检测,包含:()A、含Cookie注入B、XSS检测C、Cookie有效性检测D、网页木马(WebShell)检测正确答案：ABC8、IT硬件资产的报废标准有哪些?()A、属淘汰产品,无零配件供应,不能利用和修复B、存在严重质量问题,不能继续使用C、国家规定强制淘汰报废D、因技术落后不能满足生产需要,不能利用正确答案：ABCD9、网络安全工作的目标包括()。A、信息机密性B、可审查性C、服务可用性D、信息完整性正确答案：ABCD10、根据《中国南方电网有限责任公司信息运维服务体系(2015年)》,运行调度管理包括()业务事项。A、作业计划管理B、方式安排C、运行监测与分析D、运维调度指挥正确答案：ABCD11、什么是可靠的电子签名()A、签署后对电子签名的任何改动能够被发现B、电子签名制作数据用于电子签名时,属于电子签名人专有C、签署后对数据电文内容和形式的任何改动能够被发现。D、署时电子签名制作数据仅由电子签名人控制正确答案：ABCD12、在网络出现拥塞后,可采用()解决拥塞。A、抑制分组B、接入控制C、负载丢弃D、通信量整形正确答案：BC13、如果客户机请求一个()或()IP地址,DHCP服务器用DHCPNAK消息拒绝,迫使客户机重新获得一个新的合法的地址。A、合法的B、单一的C、非法的D、重复的正确答案：CD14、扩展名()是Windows系统下可执行文件的扩展名。A、COMB、EXEC、DLLD、INI正确答案：ABC15、电子邮件通常使用的协议有()。A、SNMPB、POP3C、RMOND、SMTP正确答案：BD16、属于安全闭环组成部分的是()A、响应B、预警C、检测D、防护正确答案：ABCD17、OSI安全体系为异构计算机的进程与进程之间的通信安全性,定义了五类安全服务,以下属于这五类安全服务的是()A、机密性B、完整性C、防抵赖D、鉴别正确答案：ABCD18、《2015年公司信息安全检查细则(管理信息系统安全部分)》(信息〔2015〕30号)02网络安全第1项检查规定:网络管理员应绘制与当前运行情况相符的网络拓扑结构图,主要包括设备()、()、()等信息,并提供网段划分、路由、()等配置信息。A、IP地址B、型号C、安全策略D、名称正确答案：ABCD19、从系统整体看,下述那些问题属于系统安全漏洞()。A、产品缺少安全功能B、产品有BugsC、缺少足够的安全知识D、人为错误正确答案：ABCD20、在以太网交换机端口中,Trunk端口、链路的描述错误的是()。A、Trunk端口的PVID值不可以修改B、Trunk端口接收到数据帧时,当检查到数据帧不带有VLANID时,数据帧在端口加上相应的PVID值作为VLANIDC、Trunk链路可以承载带有不同VLANID的数据帧D、在Trunk链路上传送的数据帧都是带VLANID的正确答案：AD21、下列关于入侵检测说法正确的是()A、能够精确检测所有入侵事件B、可判断应用层的入侵事情C、可以识别来自本网段、其他网段、以及外部网络的攻击D、通常部署于防火墙之后正确答案：BCD22、()是不安全的直接对象引用而造成的危害A、用户无需授权访问其他用户的资料B、用户无需授权访问支持系统文件资料C、修改数据库信息D、用户无需授权访问权限外信息正确答案：ABD23、光纤配线架的基本功能有哪些?A、光纤固定B、光纤熔接C、光纤存储D、光纤配接正确答案：ACD24、以下哪些BGP属性属于公认属性?A、OriginB、AS_PATHC、Next_HopD、MEDE、Local_Pref正确答案：ABCE25、信息安全工作机构对信息安全战略、安全管理制度的落实起着重要的作用,其主要职责包括执行信息安全领导机构的决策:()。A、负责本单位网络与信息安全监督管理的日常工作B、传达上级领导的指示,落实信息安全领导机构的议定事项C、组织编制本单位网络与信息安全重大突发事件应急预案,并督促落实D、研究提出本单位网络与信息安全的发展战略、总体规划、重大政策、管理规范和技术标准正确答案：ABCD26、国家标准是由()或()的机构制定或批准的、适用于()的标准。A、政府B、全国范围C、行业级D、国家级正确答案：ABD27、信息通报管理的目的是明确网络与信息安全信息通报的()与要求,并按管理规定及时向相关人员提供有关信息安全事态和事件的信息。A、通报格式B、通报内容C、工作职责D、通报方法正确答案：BCD28、逻辑强隔离装置部署在应用服务器与数据库服务器之间,实现()功能A、防SQL注入攻击B、地址绑定C、网络强隔离D、访问控制正确答案：ABCD29、关于南方电网公司灾备中心的建设,以下哪种说法正确:()。A、公司灾难备份系统建设和运维以集中和统筹规划为原则,实现最大限度资源共享,保证灾备中心的有效使用B、各分子公司应整体统一考虑本单位灾备中心建设C、各分子公司灾备中心建设须以应用大集中为首要前提,在各分子公司及其直接下属单位建设灾备中心D、公司灾难备份系统的最终蓝图是“三中心容灾”(即生产中心、同城灾备中心、异地灾备中心的相互容灾),实现对重要信息系统最大程度的保护正确答案：ABD30、在word2007中,段落对齐方式包括()。A、两端对齐B、分散对齐C、居中对齐D、上下对齐正确答案：ABC三、判断题（共30题，每题1分，共30分）1、退运后的IT硬件资产,由信息运维部门IT资产管理人员统一将其纳入待分配的IT硬件资产库,不可进行重新分配使用或进行处置。A、正确B、错误正确答案：B2、包过滤型防火墙的特点是价格低、性能开销小、处理速度慢。()A、正确B、错误正确答案：B3、信息运维部门IT资产管理人员对后勤部人员提出的退运申请,确认IT硬件资产是否退运。A、正确B、错误正确答案：B4、根据《信息安全等级保护管理办法》,信息系统的运营、使用单位应当根据本办法和有关标准,确定信息系统的安全保护等级并报公安机关审核批准[备案]。A、正确B、错误正确答案：B5、木马不是病毒。()A、正确B、错误正确答案：A6、使网络服务器中充斥大量要求回复的信息,消耗带宽,导致网络或系统停止正常服务,这属于拒绝服务漏洞。()A、正确B、错误正确答案：A7、做好UPS测试预案,不定期做好UPS系统的测试和电源的切换。A、正确B、错误正确答案：B8、主机可以通过USB接口向外设提供一定功率的5V电源。A、正确B、错误正确答案：A9、静电带的正确配带方法:手带部分金属部分要和手碗有良好的接触,不许过松,更不允许隔着衣服戴在衣袖上,离开工位时应把静电带线末端的夹子取下,严禁随便拨拉手腕上的扣子,严禁把静电带的伸缩拉开,以免损坏。A、正确B、错误正确答案：A10、无线局域网的标注802.11中制定了无线安全登记协议,简称WEPA、正确B、错误正确答案：A11、不定期检查空调系统,确保主、备用空调正常工作。A、正确B、错误正确答案：A12、只有硬件的计算机被称为“裸机”。A、正确B、错误正确答案：B13、为了防御网络监听,最常用的方法是采用物理传输。()A、正确B、错误正确答案：B14、上网行为管理系统工作模式对设备功能支持程度有大到小排序为路由模式>网桥模式>旁路模式。A、正确B、错误正确答案：A15、信息安全问题从来就不是单纯的技术问题,把防范黑客入侵和病毒感染理解为信息安全问题的全部是片面的,但通过部署安全产品就可覆盖所有的信息安全问题。A、正确B、错误正确答案：B16、按身份鉴别的要求,应用系统用户的身份标识