网络与信息安全管理员-网络安全管理员高级工练习题库

网络与信息安全管理员—网络安全管理员高级工练习题库一、单选题（共35题，每题1分，共35分）1、安全域实现方式以划分()区域为主,明确边界以对各安全域分别防护,并且进行域间边界控制。A、网络B、系统C、物理D、逻辑正确答案：D2、若发现你的U盘上已经感染计算机病毒,应该()。A、将该U盘上的文件拷贝到另外一块U盘上使用B、继续使用C、用杀毒软件清除病毒后再使用D、换一台计算机再使用U盘上的文件正确答案：C3、保证数据的完整性就是()。A、保证发送方不能抵赖曾经发送过某数据信息B、保证因特网上传送的数据信息不被篡改C、保证电子商务交易各方的真实身份D、保证因特网上传送的数据信息不被第三方监视正确答案：B4、关于安全风险,下列说法不正确的是()。A、物理安全风险包括火灾、水灾、地震等环境事故,造成整个系统毁灭B、网络层面的安全风险包括系统弱点被暴露而招致攻击C、主机层面的安全风险包括计算机病毒的侵害D、应用安全是指用户在网络上运行的业务应用系统、办公应用系统及其他各种在线应用系统的安全。正确答案：B5、不属于代理服务器缺点的是()。A、某些服务同时用到TCP和UDP,很难代理B、不能防止数据驱动侵袭C、一般来讲,对于新的服务难以找到可靠的代理版本D、一般无法提供日志正确答案：D6、在信息安全事件的管理中,以下预警信息不正确的是?()A、对可能引发特别重大信息安全事件的情形红色预警发布建议B、对可能引发一般信息安全事件的情形发布蓝色预警C、对可能引发较大信息安全事件的情形发布黄色预警D、对可能引发重大信息安全事件的情形发布黄色预警正确答案：D7、Internet信息服务在Windows的哪个组件下()。A、索引服务B、应用程序服务器C、网络服务D、Windows网络服务正确答案：D8、以下哪项功能使用快照为物理和虚拟桌面提供回复功能?()A、HorizonMirage地平线海市蜃楼B、vCenterOperationsManagerforViewVCenter视图操作管理C、vCenter虚拟化中心D、HorizonView(地平线视图的客户)正确答案：A9、加密与解密便用相同的密钥,这种加密算法是A、对称加密算法B、非对称加密算法C、散列算法D、RSA正确答案：A10、依据数据包的基本标记来控制数据包的防火墙技术是A、应用代理技术B、状态检侧技术C、包过滤技术D、有效载荷正确答案：C11、在安全编码中,应该按照()为应用程序分配数据库访问权限。A、优先原则B、最大化原则C、最小化原则D、随意原则正确答案：C12、计算机系统的供电电源的电压应为()。A、380V/220VB、380VC、110VD、220V正确答案：A13、以下对单点登录技术描述不正确的是:A、使用单点登录技术用户只需在登录时进行一次注册,就可以访问多个应用B、单点登录技术实质是安全凭证在多个用户之间的传递或共享C、使用单点登录技术能简化应用系统的开发D、单点登录不仅方便用户使用,而且也便于管理正确答案：B14、hash算法的碰撞是指:A、消息摘要比消息长度更长B、两个相同的消息,得到不同的消息摘要C、消息摘要和消息的长度相同D、两个不同的消息,得到相同的消息摘要正确答案：D15、下列()不属于计算机病毒感染的特征。A、端口异常B、软件运行速度减慢C、文件长度增加D、基本内存不变正确答案：D16、路由器在两个网段之间转发数据包时,读取其中的()地址来确定下一跳的转发路径。A、IPB、MACC、源D、ARP正确答案：A17、信息化建设和信息安全建设的关系应当是:A、信息化建设的结束就是信息安全建设的开始B、信息化建设和信息安全建设应同步规划、同步实施C、信息化建设和信息安全建设是交替进行的,无法区分谁先谁后D、以上说法都正确正确答案：B18、涉及国家秘密的计算机系统,不得直接或间接地与国际互联网或其它公共信息网络相连接,必须进行:A、逻辑隔离B、设备隔离C、人员隔离D、物理隔离正确答案：D19、事件管理流程适用于记录、处理、关闭事件,并()整个过程的管理活动。A、监控B、监护C、负责D、监督正确答案：D20、数据保密性指的是()。A、防止非法实体对用户的主动攻击,保证数据接收方收到的信息与发送方发送的信息完全移植B、提供连接实体身份的鉴别C、确保数据是由合法实体发出的D、保护网络中各系统之间交换的数据,防止因数据被截获而造成泄密。正确答案：D21、下列措施中,()不是用来防范未验证的重定向和转发的安全漏洞。A、不直接从输入中获取URL,而以映射的代码表示URLB、对用户的输入进行验证C、对系统输出进行处理D、检查重定向的目标URL是否为本系统的URL正确答案：C22、上网行为审计记录内容应保留()天以上。A、90B、30C、60D、120正确答案：C23、要启用磁盘配额管理,WindowsServer2003驱动器必须使用哪个文件系统?A、FAT或FAT32B、只可使用NTFSC、NTFS或FAT32D、只可使用FAT32正确答案：B24、数据备份范围包括()、数据库数据及裸设备数据。A、操作系统数据B、应用系统数据C、文件数据D、缓存数据正确答案：C25、入侵检测应用的目的:A、实时检测网络流量或主机事件B、数据包过滤C、在发现攻击事件时及时反应D、A和C正确答案：D26、严格执行带电作业工作规定,严禁无工作方案或采用未经审定的()进行带电作业工作;严禁使用不合格工器具开展带电作业;严禁约时停用或恢复重合闸。A、工作方案B、工作票C、安全措施D、运行方式正确答案：A27、RAID1级别的RAID组的磁盘利用率(N:镜像盘个数)为()。A、1/NB、1C、(N-2)/ND、1/2N正确答案：D28、UNIX/Linux可用以下哪个命令从一个归档存储介质进行文件的归档操作?A、savevgB、backupC、cpioD、tar正确答案：D29、在任何时间内严禁任何单位和个人利用公司互联网、公司计算机从事危害互联网安全的行为,()下载、使用、传播黑客软件或其它破坏性程序、恶意软件,()危害或侵入未授权的服务器、工作站,()进行任何网络攻击行为。()。A、不得、允许、可能B、不得、不得、不得C、可以、可以、可以D、允许、允许、允许正确答案：B30、以下通过哪项不可以对远程服务器进行管理()。A、telnetB、使用文件共享C、远程桌面连接D、使用pcanywhere正确答案：B31、系统启停工作只能由()操作。A、数据库管理员B、系统管理员C、应用管理员D、信息中心主任正确答案：B32、下面哪一项组成了CIA三元组?A、保密性,完整性,保障B、保密性,完整性,可用性C、保密性,综合性,保障D、保密性,综合性,可用性正确答案：B33、IIS写权限漏洞是由于开启了IIS上的哪项服务引起的()。A、FastCGIB、WebdavC、PHP-fpmD、IISURLRewite正确答案：B34、风险评估是制定信息安全方案的()。A、仅供参考的依据B、无关紧要的依据C、根本依据D、重要依据正确答案：D35、应能够检测到系统管理数据、鉴别信息和重要业务数据在存储过程中完整性是否受到破坏,并在检测到完整性错误时采取必要的()措施。A、修复B、备份C、恢复D、格式化正确答案：C二、多选题（共35题，每题1分，共35分）1、电网是关系国计民生和国家能源安全的重要基础设施,生产运行高度依赖网络和信息化,一旦外部攻击突破安全防护体系,将威胁电力系统安全,造成社会重大损失。各部门、各单位要深刻认识公司的两个网络安全定位:()A、国家将公司网络和信息系统列为关键基础设施B、国家将公司网络和信息系统列为关键信息基础设施C、公安部将公司列为网络安全重点保障单位D、公安部将公司列为网络安全重点保卫单位正确答案：BD2、《网络安全法》对产品和服务管理提出了完整要求,包括()A、网络产品和服务提供者的安全义务。B、网络产品和服务提供者的个人信息保护义务。C、网络关键设备和网络安全专用产品的安全认证和安全检测制度。D、网络产品和服务影响国家安全的应通过国家安全审查。正确答案：ABCD3、下面属于对称算法的是()A、DES算法B、序列算法C、RSA算法D、AES算法正确答案：ABD4、在数据库安全配置中,下列()需要修改的默认用户和对应的默认密码A、sys/change_installB、system/managerC、aqadm/aqadmD、Dbsnmp/Dbsnmp正确答案：ABCD5、静电对电子产品产生损害的特点有()。A、放电产生热B、吸尘C、放电产生电磁场(电磁干扰)D、放电破坏正确答案：ABCD6、需要读写校验盘的RAID技术有()。A、RAID50B、RAID6C、RAID3D、RAID5正确答案：ABCD7、信息收集与分析工具包括()A、网络设备漏洞扫描器B、集成化的漏洞扫描器C、专业WEB扫描软件D、数据库漏洞扫描器正确答案：ABCD8、根据《中国南方电网有限责任公司信息运维服务体系(2015年)》,运维管理包括日常维护管理、()、系统优化和运维管控业务事项。A、缺陷管理B、巡检管理C、运维资源管理D、故障管理正确答案：ABCD9、防火墙的基本功能有哪些()。A、防止未授权用户访问内部网络B、对网络攻击进行监测和报警C、限定内部用户访问特殊站点D、记录通过防火墙的信息内容和活动正确答案：ABCD10、《网络安全法》的意义包括()A、维护民众切身利益的必然要求B、维护网络安全的客观需要C、落实党中央决策部署的重要举措D、参与互联网国际竞争和国际治理的必然选择正确答案：ABCD11、防火墙有哪些部属方式?A、透明模式B、路由模式C、混合模式D、交换模式正确答案：ABC12、拒绝服务攻击方式包括()A、利用大量数据挤占网络带宽B、利用协议实现缺陷C、利用系统处理方式缺陷D、利用大量请求消耗系统性能正确答案：ABCD13、()是由失效的身份认证和会话管理而造成的危害A、窃取用户凭证和会话信息B、冒出用户身份察看或者变更记录,甚至执行事务C、访问未授权的页面和资源D、执行超越权限操作正确答案：ABCD14、下列属于病毒检测方法的是()A、行为检测法B、校验和法C、特征代码法D、软件模拟法正确答案：ABCD15、中间件的优势特点是()。A、缩短应用程序开发周期B、节约开发成本C、减少系统初期建设成本D、面向程序设计人员正确答案：ABCD16、信息系统的安全保护等级的叙述,正确的有()。A、第五级,信息系统受到破坏后,会对南方电网公司、公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益B、第二级,信息系统受到破坏后,会对南方电网公司、公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全C、第三级,信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害D、第一级,信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害正确答案：BC17、下列属于配置存储安全要求的是()A、避免在WEB目录使用配置文件,以防止可能出现的服务器配置漏洞导致配置文件被下载B、避免以纯文本形式存储重要配置,如数据库连接字符串或账户凭证C、通过加密确保配置的安全,并限制对包含加密数据的注册表项,文件或表的访问权限D、确保对配置文件的修改、删除和访问等权限的变更。都验证授权并且详细记录正确答案：ABCD18、计算机信息系统的安全保护,应当保障()。A、计算机及其相关的配套设施、设备(含网络)的安全B、计算机操作人员的安全C、计算机运行环境的安全D、计算机信息的安全E、计算机数据的安全正确答案：ACDE19、RIP(路由信息协议)作为路由协议采用方式有误的是哪几种。A、分散通信量B、链路状态C、距离向量D、固定查表正确答案：ABD20、防火墙的缺陷主要有()A、不能完全防止传送已感染病毒的软件或文件B、限制有用的网络服务C、不能防备新的网络安全问题D、无法防护内部网络用户的攻击正确答案：ABCD21、网络安全的“老三样”是()A、防火墙B、入侵检测C、漏洞扫描D、杀毒正确答案：ABD22、下列有关计算机病毒的说法中,正确的是()A、计算机病毒可以通过WORD文档进行传播B、用杀毒软件将存储介质杀毒之后,该存储介质仍会再染病毒C、计算机病毒可以自动生成D、计算机病毒在某些条件下被激活之后,才开始起干扰和破坏作用正确答案：ACD23、下列()属于活动目录的逻辑结构。A、域林B、域控制器C、组D、域树正确答案：ACD24、属于社会工程学在安全意识培训方面进行防御的措施是()A、知道社会工程学攻击利用什么B、有效的安全管理体系和操作C、构建完善的技术防御体系D、知道什么是社会工程学攻击正确答案：AD25、下列关于《网络安全法》的说法正确的有:()A、确立限制关键信息基础设施重要数据跨境流动法律制度B、确定了培养网络安全人才法律制度C、强化关键信息基础设施安全保护法律制度D、建立了网络安全监测预警和信息通报法律制度正确答案：ABCD26、虚拟机可获取其所运行主机的()。A、CPU资源B、内存资源C、存储资源D、网络资源正确答案：ABCD27、对于网络安全的特征,下列说法正确的有()A、网络安全是一个无边界的安全B、网络安全是一个系统的安全C、网络安全是一个非传统的安全D、网络安全是一个动态的安全正确答案：ABCD28、linux支持哪些编程语言()。A、PerlB、PythonC、C++D、Fortran正确答案：ABCD29、对于防火墙不足之处,描述正确的是()A、无法防护基于尊重作系统漏洞的攻击B、无法防护病毒的侵袭C、无法进行带宽管理D、无法防护端口反弹木马的攻击正确答案：ABD30、Whois可以查询到的信息包括()A、域名所有者B、域名及IP地址对应信息C、域名注册、到期日期D、域名所使用的DNSServers正确答案：ABCD31、使用中间件带来的好处有()。A、节省应用开发费用B、降低软件维护费用C、增强应用程序吸引力D、简化应用集成正确答案：ABCD32、元数据的来源包括()A、通过用户交互、定义和数据分析定义业务元数据B、通过某些维护支持活动可以将有关数据的质量描述和其他发现添加到源数据储存库中,或从IT系统中获取元数据C、可以在汇总层面或者细节层面识别元数据D、对相关元数据的适当管理和在元数据之间导航是重要的使用需求正确答案：ABCD33、下列RAID技术中可以提高可靠性的是()。A、RAID0B、RAID1C、RAID10D、RAID0+1正确答案：BCD34、软件访问控制主要包括()部分A、会话控制B、用户管理C、用户认证D、授权控制正确答案：ABCD35、工作许可人安全责任包括()。A、工作现场布置的安全措施是否完善B、对变更管理票中所列内容即使发生很小疑问,也必须向变更管理票签发人询问清楚,必要时应要求作详细补充C、负责检查停电设备有无突然来电的危险D、负责审查变更管理票所列安全措施是否正确完备,是否符合现场条件正确答案：ABCD三、判断题（共25题，每题1分，共25分）1、sqlserver应该社会自日志审核无法追踪回溯安全事件。A、正确B、错误正确答案：A2、网络管理员调试网络,使用(ping目标地址-a)命令来持续查看网络连通性A、正确B、错误正确答案：B3、在桌面系统级联状态下,上级服务器制定的强制策略,下级管理员可以修改,可以删除。A、正确B、错误正确答案：A4、不定期对设备及应用系统运行情况进行统计分析,对设备及应用系统的缺陷及故障进行登记,并做好运行维修记录,每月、每年提供运行报告报送信息部门。A、正确B、错误正确答案：B5、从工作原理角度看,防火墙主要可以分为网络层和数据层。A、正确B、错误正确答案：B6、在Linux系统中,root用户执行shutdown–rnow命令,系统将会关机A、正确B、错误正确答案：B7、特权指令是一些使用不当会破坏系统的指令,因而为了安全起见只能用于操作系统或其他系统软件而不提供给一般用户使用。A、正确B、错误正确答案：A8、备份最常用的3种备份策略:完全备份、差别备份、增量备份。A、正确B、错误正确答案：A9、3DES的密钥长度为128A、正确B、错误正确答