职业技能：网络安全管理员资格证考试题与答案

职业技能：网络安全管理员资格证考试题与答案方式是()。3.关键信息基础设施的运营者采购网络产品和服务，6.网络安全体系设计可从物理线路安全、网络安全、7.数字证书不包括()A.签名算法B.证书拥有者地信用等级(信用等级并非由数字证书决定)C.数字证书地序列号D.颁发数字证书单位地数字签名8.下列关于防火墙的说法中错误的是()。B.防火墙可以防止感染病毒的程序或文件的传输D.防火墙可以记录和统计网络利用数据以及非法使用9.下列说法错误的是()。10.在安全模式下杀毒最主要的理由是()。D.寄存器、存储器、运算器播社会主义核心价值观，采取措施提高全社会的()和水平，A.网络安全意识B.网络诚信意识C.网络社会道德意识D.网络健康意识17.事件的来源有()。A.用户电话申报C.系统监控自动报警D.以上全都是18.最简单的防火墙是()。A.路由器B.以太网桥C.交换机D.网卡19.下面有关我国标准化管理和组织机构地说法错误地是?()A.国家标准化管理委员会是统一管理全国标准化工作B.国家标准化技术委员会承担国家标准的制定和修改工作C.全国信息安全标准化技术委员负责信息安全技术标D.全国信息安全标准化技术委员负责统一协调信息安A.抗电磁干扰B.防电磁信息露C.磁盘加密技术D.电源保护A.控制器B.运算器C.存储器D.总线22.事件：指导致或可能导致服务中断或服务质量下降A.故障C.缺陷D.故障隐患23.以下()是指利用信息系统缺陷或通过暴力攻击的24.()入侵检测系统放置在防火墙内部所带来的好处B、降低入侵检测27.入侵防御系统(IPS)是继入侵检测系统(IDS)后28.防火墙是网络信息系统建设中常常采用的一类产29.网络运营者应当对其收集的用户信息(),并建立健30.()下列哪些不属于黑客地下产业链类型?()31.()以下不属于GPG加密算法特点的是()。32.()关于网络管理模式与管理体系的叙述中，错误的A、现代网络収展使得中心式的网络管理机构不能独自管理覆盖广大区域的网络36.()通过反复尝试向系统提交用户名和密码以发现37.以下哪一项计算机安全程序的组成部分是其它组A.制度和措施B.漏洞分析C.意外事故处理计划D.采购计划B.可读39.应实现设备特权用户的(),系统不40.补丁管理系统的作用不仅在于防范蠕虫和恶意代码，而且能化解补丁与系统之间所潜在的冲突与()问题。41.管理员可以使用本地组账户来保护并管理存储在()用TCP端口()。48.配置单臂路由的关键不包括()。运营者在中华人民共和国境内运营中收集和产生的个人信51.新一代网络蠕虫具有智能化、自动化和()的特征53.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存56.某公司，某职员离职前在操作系统中的账户名为57.UDP是面向无连接的，必须依靠()来保障传输的可D、网际协议A、最小特权原则，是让用户可以合法的存取或修改数C、粒度最小策略，将数据库中的数据项进行划分，粒65.以下不属于链路聚合优点的是()。68.关于交换机设备中Hybrid端口说法错误的是()。路69.ICMP协议不具备的功能是()。信部备案系统进行()核验。72.()网络安全是在分布网络环境中对()提供安全保D、上面3项都是统80.()以下哪一项属于基于主机的入侵检测方式的优86.()构成计算机网络的要素主要有通信协议、通信设B、通信人才87.()服务用来保证收发双方不能对已发送或接收的88.从安全的角度来看，运行哪一项起到第一道防线的作用()89.下面不属于木马伪装手段的是()90.我们应当及时修复计算机操作系统和软件的漏洞，了94.()向有限的空间输入超长的字符串是哪一种攻击95.()安全管理涉及的问题包括保证网络管理工作可A、先入者被后入者挤出网络而不能使用能B、避免攻击者利用服务实现非法操作从而危害系统安全C、避免服务由于自动运行消耗大量系统资源从而影响效率107.()会话侦听与劫持技术属于()技术。量A.活动目录B.磁盘配额C.文件加密118.有一些信息安全事件是由于信息系统中多个部分A.配置网络入侵检测系统以检测某些类型的违法或误用行为119.下列哪一项最准确地描述了灾难恢复计划(DRP)C.硬件D.数据122.路由器的路由表包括目的地址，下一站地址以及A.时间.距离B.距离.计时器.标志位C.路由.距离.时钟D.时钟.路由123.以下关于生成树协议根桥选举的描述，正确的是哪一选项()3.网络安全事件应急预案应当按照事件发生后的()等6.物理层面安全要求包括物理位置、物理访问控制、7.三级信息系统的等级测评包括如下()内容C、应选择具有国家相关技术资质和安全资质的测评单D、应指定或授权专门的部门或人员负责等级测评的管理8.下列关于缺省路由的说法正确的有()B、在路由表中，缺省路由以到网络(掩码也为)的路D、如果报文的目的地址不能与路由表的任何目的地址10.计算机病毒的特点包括()12.等级保护对象受到破坏时所侵害的客体包括的三20.建设关键信息基础设施应当确保其具有支持业务21.下列口令策略中安全的包含哪些()23.IT系统病毒泛滥的主要原因有哪些()B、主机和终端防病毒软件没有设置为自动更新或更新C、网络层安全D、系统层安全E.应用层安全数()B、DNS地址26.有关人员安全的描述正确的是()号27.计算机病毒按传染方式分为()28.在合理设置身份验证措施确保操作系统安全的方29.对于远程访问VPN须制定的安全策略有():A.访问控制管理C.数据加密D.密钥和数字证书管理30.MDR服务主要提供哪些服务()A.完整的合规报告B.威胁分析C.专家服务D.威胁发现与检测A.降低应用许可成本B.消除备份需求C.减少物理服务器的数量D.提供比物理服务器更长的运行时间32.我们提出网络安全运营的概念，是因为当下的网络A.安全运维工作量大B.安全人员不足C.安全成本太高D.安全运维效率低下33.防火墙有哪些部属方式?A.透明模式B.路由模式C.混合模式D.交换模式34.在风险分析中，以下()说法是不正确的。析中36.()是由失效的身份认证和会话管理而造成的危害。38.宏指令与子程序的主要区别在于()40.在数据存储及使用环节，应积极采取()等技术措D、日志审计41.产生系统死锁的原因可能是由于()。施()是错误信息保护机制。47.主机房、基本工作间应设()灭火系统，并应按现B.程序51.密码策略有哪些()