网络安全管理（中级）模拟试题

网络安全管理（中级）模拟试题一、单选题（共80题，每题1分，共80分）1、IE浏览器将因特网世界划分为因特网区域、本地Intranet区域、可信站点区域和受限站点区域的主要目的是（）。A、避免他人假冒自己的身份B、保护自己的计算机C、避免第三方偷看传输的信息D、验证Web站点正确答案：B2、关于黑客注入攻击说法错误的是（）A、它的主要原因是程序对用户的输入缺乏过滤B、一般情况下防火墙对它无法防范C、对它进行防范时要关注操作系统的版本和安全补丁D、注入成功后可以获取部分权限正确答案：C3、在选购防火墙软件时，不应考虑的是（）A、一个好的防火墙应该是一个整体网络的保护者B、一个好的防火墙应该为使用者提供唯一的平台C、一个好的防火墙必须弥补其他操作系统的不足D、一个好的防火墙应能向使用者提供完善的售后服务正确答案：B4、不属于VPN的核心技术是（）A、访问控制B、隧道技术C、日志记录D、身份认证正确答案：C5、目前网络设备的MAC地址由（）位二进制数字构成，IP地址由（）位二进制数字构成。A、48，16B、64，32C、48，32D、48，48正确答案：C6、下面（）不属于从通信网络的传输方面对加密技术分类的方式。A、节点到端B、端到端C、节点到节点D、链路加密正确答案：A7、根据国家、电监会的有关规定，在两会、“十一”、春节及特殊敏感时期，各单位应（），按要求每日15:00前向南网信息中心上报本单位前24小时的《网络与信息安全情况日报》。A、设专人值守B、电话值守C、无人值守D、单人值守正确答案：A8、PC机通过网卡连接到路由器的以太网口，如果两个端口不能自适应，两个接口之间应该使用的电缆是（）。A、交叉网线B、标准网线C、配置电缆D、备份电缆正确答案：A9、（）不是windows磁盘文件系统。A、FATB、DOSC、FAT32D、NTFS正确答案：B10、防火墙截断内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为（）A、内容过滤B、地址转换C、透明代理D、内容中转正确答案：C11、安全生产工作因立足于（）。A、积极预防B、安全检查C、事故调查处理正确答案：A12、应急资源包含（）。A、应急人力资源B、应急物资C、装备资源D、以上都有正确答案：D13、对于危急缺陷或严重缺陷，运维人员发现后15分钟内向相关领导报告，应立即分析缺陷原因，提出解决办法，危急缺陷原则上应在（）内消除。A、24小时B、72小时C、96小时D、48小时正确答案：A14、在Web上发布的网页，其文件类型大多是（）。A、TXTB、DOCC、RTFD、HTML正确答案：D15、基本要求的选择和使用中，定级结果为S3A2，保护类型应该是（）。A、S3A2G1B、S3A2G2C、S3A2G3D、S3A2G4正确答案：C16、关于DDN正确的说法是（）。A、DDN是交换网，具有数据交换功能，只提供专线B、DDN是一种同步数据传输网，不要求全网的时钟系统保持同步C、DDN是一种不透明传输网，DDN是一种面向用户的公用数据通信网D、DDN是一种较高传输速率的网络，网络延时小正确答案：D17、主要密码产品包括（）。A、数据加密卡B、数据加密机C、口令发生器D、以上都是正确答案：D18、南方电网的实际数据架构建议使用（）为依A、TOGAF方法论B、TERDATA的数据仓库模型C、IBM的数据模型方法论D、以上都不是正确答案：A19、使人体能够感觉，但不遭受伤害的电流称为（）。A、感知电流B、致命电流C、持续电流D、摆脱电流正确答案：A20、逻辑模型设计过程不包括（）A、将概念结构转化为一般的关系模型B、对数据模型进行优化调整C、附属表设计D、以上都是正确答案：D21、下列设备中既属于输入设备又属于输出设备的是（）。A、硬盘B、打印机C、键盘D、显示器正确答案：A22、一般而言，Internet防火墙建立在一个网络的（）A、内部子网之间传送信息的中枢B、每个子网的内部C、部分内部网络与外部网络的交叉点D、内部网络与外部网络的交叉点正确答案：D23、配置管理的范围涉及IT环境里的所有配置项，包括服务器、存储设备、（）、安全设备、系统软件、应用软件、PC机、打印机、重要文档以及配置项之间的重要关联关系等。A、网络设备B、交换机C、路由器D、防火墙正确答案：A24、一般来说，二级信息系统，适用于（）A、乡镇所属信息系统、县级某些单位中不重要的信息系统。小型个体、私营企业中的信息系统。中小学中的信息系统。B、适用于地市级以上国家机关、企业、事业单位内部重要的信息系统；重要领域、重要部门跨省、跨市或全国（省）联网运行的信息系统；跨省或全国联网运行重要信息系统在省、地市的分支系统；各部委官方网站；跨省（市）联接的信息网络等。C、适用于重要领域、重要部门三级信息系统中的部分重要系统。例如全国铁路、民航、电力等调度系统，银行、证券、保险、税务、海关等部门中的核心系统。D、地市级以上国家机关、企业、事业单位内部一般的信息系统。例如小的局域网，非涉及秘密、敏感信息的办公系统等。正确答案：D25、以下（）不属于unix日志。A、utmpB、lastlogC、SecEvent.EvtD、wtmp正确答案：C26、（）是对涉及操作业务的作业人员进行标准作业提供正确指导的一种作业标准，主要使用对象为从事现场作业的班组一线员工。A、业务指导书B、作业指导书C、岗位标准D、管理制度正确答案：B27、设计数据模型设计过程中应遵循的标准规范是（）A、概念模型设计标准规范B、逻辑模型设计标准规范C、物理模型设计标准规范D、以上都是正确答案：D28、应能够防护系统免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难，所造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一段时间内恢复部分功能是几级要求。（）A、一级B、四级C、三级D、二级正确答案：D29、下面关于PC机主板的叙述中，正确的有（）。A、主板上包含芯片组B、B主板上包含ROMBIOS和CMOSRAM芯片C、主板上包含CPU插座（或插槽）D、主板的物理尺寸没有标准，各厂家均自行定义正确答案：A30、配置管理的范围涉及IT环境里的所有配置项，包括服务器、存储设备、网络设备、安全设备、系统软件、应用软件、（）、打印机、重要文档以及配置项之间的重要关联关系等。A、PC机B、计算机C、电脑D、笔记本电脑正确答案：A31、在下列有关Windows网络与通信功能的叙述中，错误的是（）。A、Windows实现了多种网络API，用于支持各种网络应用B、Windows套接字的主要作用是支持把UNIX网络应用移植到Windows环境中C、Windows仅支持TCP/IP网络协议D、WindowsXP支持（但Windows98不支持）的“网桥”功能可实现局域网中多个网段的连接正确答案：B32、计算机发生的所有动作都是受（）控制的。A、主板B、CPUC、内存D、显卡正确答案：B33、根据《信息安全等级保护管理办法》，（）负责信息安全等级保护工作的监督、检查、指导。A、国家保密工作部门B、国家密码管理部门C、公安机关D、国防部正确答案：C34、根据《中国南方电网有限责任公司安全生产工作规定》，（）有权对建设项目的安全设施与主体工程同时设计、同时施工、同时投入生产和使用（三同时）进行监督，提出意见。A、安监部门B、建设部门C、法律部D、工会正确答案：D35、对计算机机房的安全有基本的要求，有基本的计算机机房安全措施，属于机房安全（）类。A、AB、BC、CD、D正确答案：C36、正式投入运行的设备不得随意停用或检修，停运或检修设备时，需办理工作票等相关手续，设备检修时间超过（）小时须列入月度检修工作计划，经主管部门批准后方可实施，更换设备必须列入检修计划，并提前（）周写出书面申请，报主管领导批准。A、6，1B、24，1C、8，1D、12，2正确答案：C37、实际电压源在供电时,它的端电压（）它的电动势。A、等于B、低于C、不确定D、高于正确答案：B38、（）服务器一般都支持SMTP和POP3协议，分别用来进行电子邮件的发送和接收。A、FTPB、GopherC、TelnetD、E-mail正确答案：D39、区域划分与配置中的“没有注册则阻断联网”是指（）。A、阻断区域内所有未注册计算机B、阻断区域内所有未注册计算机，不包括服务器C、阻断区域内所有已注册计算机D、阻断区域内所有未注册服务器正确答案：A40、（）是一种服务器的容灾方式，是服务器的一种备份形式，通过心跳检测方式，当主服务器出现问题，系统自动将备份服务器启用，完成服务的切换。A、冷备B、热备C、冷热备D、以上都不对正确答案：C41、某WindowsServer2003系统管理员怀疑服务器遭到了猜解口令攻击，那么他应该留意日志系统中ID号为（）的事件。A、6005B、6006C、404D、539正确答案：D42、MAC地址通常存储在计算机的（）A、网卡上B、内存中C、硬盘中D、高速缓冲区正确答案：A43、哪类存储系统有自己的文件系统：（）。A、DASB、NASC、SAND、IPSAN正确答案：B44、发生高压设备、导线接地故障时，室外不得接近接地故障点（）m以内A、2B、8C、6D、3正确答案：B45、vSphere可以解决的扩展性难题是（）。A、添加新物理服务器后自动平衡虚拟机B、用户可以自己调配虚拟机的工作负载C、灾难恢复过程更轻松D、简化了变更管理流程正确答案：A46、分子公司信息运维部门负责本单位所管辖信息系统的（）。A、规划工作B、建设工作C、培训工作D、日常运行维护工作正确答案：D47、某网站在设计对经过了威胁建模和攻击面分析，在开发时要求程序员编写安全的代码，但是在部署时由于管理员将备份存放在WEB目录下导致了攻击者可直接下载备份，为了发现系统中是否存在其他类拟问题，以下（）测试方式是最佳的测试方法。A、模糊测试B、源代码测试C、渗透测试D、软件功能测试正确答案：C48、运维人员应按照（）的原则，在信息系统规划建设期间提前参与系统规划与建设，以适应未来运行维护需要，为逐步积累运维经验打好基础。A、“提前参与，提前熟悉”B、“积极参与，积极配合”C、“从严控制、适当参与”D、“提早介入、深度参与、从严把关”正确答案：D49、下面有关计算机的叙述中，正确的是（）。A、计算机的主机只包括CPUB、计算机程序必须装载到内存中才能执行C、计算机必须具有硬盘才能工作D、计算机键盘上字母键的排列方式是随机的正确答案：C50、在默认情况下,FTP服务器的匿名访问用户是（）。A、administratorB、anonymousC、guestD、IUSR_D正确答案：B51、（）是目前最常用的一种数据模型。A、层次模型B、面向对象模型C、网状模型D、关系模型正确答案：D52、隔离开关的主要作用是（）。A、拉合线路B、隔断电源C、断开电流D、拉合空母线正确答案：B53、信息系统安全等级保护实施的基本过程包括系统定级、（）、安全实施、安全运维、系统终止。A、安全加固B、风险评估C、安全规划D、安全应急正确答案：C54、建立应急响应计划最重要的是（）A、业务影响分析B、测试及演练C、各部门参与D、管理层的支持正确答案：D55、风险分析的首要步骤是（）。A、分析要素B、风险识别C、分析过程D、分析方法正确答案：B56、以下（）不是流氓软件的特征。A、通常通过诱骗或和其他软件捆绑在用户不知情的情况下安装B、通常添加驱动保护使用户难以卸载C、通常会显示下流的言论D、通常会启动无用的程序浪费计算机的资源正确答案：C57、管理信息系统核心设备的供电必须由在线式UPS提供，UPS的容量不得小于机房设备实际有功负荷的2倍，并配备（）小时以上容量的后备电池。A、3B、1C、2D、4正确答案：C58、网络安全主要关注的方面包括：结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、（）等七个控制点。A、网络设备防护B、网络数据C、网络设备自身安全D、网络边界正确答案：A59、DES是一种block（块）密文的密码学，是把数据加密成（）的块。A、32位B、64位C、128位D、256位正确答案：B60、业务系统开发设计应考虑（）需要，提供业务监控的接口以及提供自我诊断功能。A、业务系统便利B、软件可拓展性C、开发费用最低D、未来系统集中统一监控正确答案：D61、按安全审计的关键技术来划分，计算机安全审计不包括以（）类型。A、应用审计B、数据库审计C、单独审计D、系统审计正确答案：A62、计算机网络最突出的优点是（）。A、精度高B、内存容量大C、运算速度快D、共享资源正确答案：D63、端口扫描的原理是向目标主机的（）端口发送探测数据包，并记录目标主机的响应。A、FTPB、UDPC、TCP/IPD、WWW正确答案：C64、计算机信息系统，是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对（）进行采集、加工、存储、传输、检索等处理的人机系统。A、程序B、计算机C、计算机软件D、信息正确答案：D65、备份系统是指用于数据备份的设备、部署在设备上的软件以及相关网络设备所组成，包括（）、磁盘阵列、虚拟带库、物理带库等。A、备份软件B、操作系统C、文档管理D、以上均不正确正确答案：A66、目前，我国应用最为广泛的LAN标准是基于（）的以太网标准。A、IEEE802.1B、IEEE802.3C、IEEE802.2D、IEEE802.5正确答案：B67、常用的混合加密（HybridEncryption）方案指的是（）A、使用对称加密进行通信数据加密，使用公钥加密进行会话密钥协商B、少量数据使用公钥加密，大量数据则使用对称加密C、使用公钥加密进行通信数据加密，使用对称加密进行会话密钥协商D、大量数据使用公钥加密，少量数据则使用对称加密正确答案：A68、在数据包转发过程中，当TTL值减少到0时，这个数据包必须（）。A、不考虑B、要求重发C、丢弃D、接受正确答案：C69、Windows支持多种文件系统，以较好地管理各类外存储设备。在下列文件系统中，U盘通常采用的文件系统是（）。A、FATB、CDFSC、NTFSD、UDF正确答案：C70、对社会秩序、公共利益造成一般损害，定义为几级（）A、第一级B、第五级C、第三级D、第四级E、第二级正确答案：E71、RIP采用主动发送和被动接收的机制来实现路由信息的交换,RIP有一个路由更新时钟，一般设置为（）。A、90秒B、270秒C、30秒D、不确定正确答案：C72、信息系统为支撑其所承载业务而提供的程序化过程,称为（）A、客体B、系统服务C、客观方面D、等级保护对象正确答案：B73、网络操作系统为网络用户提供了两级接口：网络编程接口和（）。A、传输层接口B、操作命令接口C、NETBIOS接口D、socket接口正确答案：B74、账号锁定策略中对超过一定次数的错误登录账号进行锁定是为了对抗以下（）攻击。A、分布式拒绝服务攻击(DDoS)B、病毒传染C、口令暴力破解D、缓冲区溢出攻击正确答案：C75、通常所说的交流电压220V或380V，是指它的（）。A、平均值B、最大值C、瞬时值D、有效值正确答案：D76、如何查看客户端已收到的策略（）。A、登陆WEB管理平台，在策略下发中可以查看B、在客户端运行vrvpolicy.xml，查看源文件可以查看C、在点对点控制可以查看D、以上全部正确正确答案：D77、根据《广西电网有限责任公司信息运维服务人员行为规范业务指导书（2015年）》，关键用户指的是（）A、公司总部及各分子公司决策层用户B、公司总部及各分子公司管理层以下的正式用户，包括主管、专责及其他C、公司总部及各分子公司管理层用户D、非公司正式员工，包括文书、借调人员、劳务派遣人员等正确答案：A78、插入内存条时，需要（）。A、用大力按压B、两边均匀用力C、先一边用力D、用螺丝固定正确答案：A79、UNIX系统中具有最高权限的用户名是（）。A、adminB、administratorC、rootD、supervisor正确答案：C80、配置管理的范围涉及IT环境里的所有配置项，包括（）、存储设备、网络设备、安全设备、系统软件、应用软件、PC机、打印机、重要文档以及配置项之间的重要关联关系等。A、刀片机B、数据库C、服务器D、PC服务器正确答案：C二、判断题（共20题，每题1分，共20分）1、（）安全巡检汇总报表中需记录巡查发现的问题以及对问题的影响程度做出评价。A、正确B、错误正确答案：A2、（）当orderby被过滤后就可以使用into变量来绕过，如下所示，后半部分into@a,@b,@c代替orderby3：select*fromyzlimit1,1into@a,@b,@c。A、正确B、错误正确答案：A3、（）DHCP服务采用广播的工作方式A、正确B、错误正确答案：A4、（）C/S结构由于客户端实现与服务器的直接相连，没有中间环节，因此响应速度较快。A、正确B、错误正确答案：A5、（）对于通过互联网登录局域网的移动办公用户，必须经部门领导同意，经过审核、批准后才能开通远程访问业务，必须安装公司指定的防病毒软件和其它相A、正确B、错误正确答案：A6、（）路由器无法进行流量控制A、正确B、错误正确答案：B7、（）根据《广西电网有限责任公司刀片机作业指导书（2014年）》，刀片管理中心可以用于安装刀片服务器并为刀片服务器提供各类接口，内含网络交换模块、光纤交换模块、电源模块等部分。A、正确B、错误