网络安全管理员-高级工模拟练习题+答案

网络安全管理员-高级工模拟练习题+答案一、单选题（共40题，每题1分，共40分）1.上网行为管理设备应提供至少一个标准的、开放的接口，支持与外部域控用户服务器的（），实现上网行为记录与具体用户数据关联，以便审计管理员对上网行为管理数据的查询与分析。A、同步B、通信C、连接D、共享正确答案：A2.下列哪些网络设备可以让不同VLAN间的主机相互通讯（）。A、三层交换机B、智能集线器C、翻译网桥D、二层交换机正确答案：A3.若发现你的U盘上已经感染计算机病毒，应该（）。A、继续使用B、用杀毒软件清除病毒后再使用C、换一台计算机再使用U盘上的文件D、将该U盘上的文件拷贝到另外一块U盘上使用正确答案：B4.所谓网络内的机器遵循同一“协议”就是指：A、采用同一种操作系统B、用同一种电缆互连C、采用某一套通信规则或标准D、用同一种程序设计语言正确答案：C5.创建虚拟目录的用途是（）。A、一个模拟主目录的假文件夹B、以一个假的目录来避免染毒C、以一个固定的别名来指向实际的路径,这样,当主目录变动时,相对用户而言是不变的D、以上皆非正确答案：C6.SSL协议比IPSEC协议的优势在于：A、实现简单、易于配置B、能有效的工作在网络层C、能支撑更多的应用层协议D、能实现更高强度的加密正确答案：A7.数据保密性指的是（）。A、防止非法实体对用户的主动攻击，保证数据接收方收到的信息与发送方发送的信息完全移植B、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密。C、确保数据是由合法实体发出的D、提供连接实体身份的鉴别正确答案：B8.数据库的基本单位是（）。A、文字B、字段C、图形D、数字正确答案：B9.最简单的防火墙是（）。A、以太网桥B、网卡C、路由器D、交换机正确答案：A10.用户收到了一封陌生人的电子邮件，提供了一个DOC格式的附件，用户有可能会受到（）A、溢出攻击B、目录遍历攻击C、后门攻击D、DDOS正确答案：A11.运维专业管理员要在入场考试通过后5个工作日内为参与正式环境服务器后台日常运维管理工作的外协驻场人员申请办理堡垒机常开账号和权限对于不参与后台日常运维管理工作的第三方人员申请办理堡垒机常关账号和权限，堡垒机帐号有效期为（）。A、1个月B、半个月C、3个月D、6个月正确答案：A12.中间件在操作系统、网络和数据库（），应用软件的下层，总的作用是为处于自己上层的应用软件提供运行与开发的环境，帮助用户灵活、高效地开发和集成复杂的应用软件。A、之上B、之下C、中间D、以上都不对正确答案：A13.差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为（）。A、差异备份、增量备份、完全备份B、增量备份、差异备份、完全备份C、完全各份、增量备份、差异备份D、完全备份、差异备份、增量备份正确答案：B14.如果我们要在一台电脑上安装活动目录服务,应该选择以下哪一种文件系统（）。A、FAT16B、FAT32C、NTFSD、UDF正确答案：C15.微软公司的Windows操作系统中，下面哪个是桌面PC操作系统（）。A、WindowsNTServerB、Windows2000ServerC、WindowsServer2012D、WindowsXP正确答案：D16.关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。A、每季度B、每年C、每半年D、每两年正确答案：B17.在RIP中有三个重要的时钟，其中路由无效时钟一般设为（）。A、不确定B、90秒C、30秒D、270秒正确答案：B18.下列RAID技术无法提高读写性能的是（）。A、RAID0B、RAID1C、RAID3D、RAID5正确答案：B19.下列哪些描述同SSL相关？A、公钥使用户可以交换会话密钥、验证数字签名的真实性以及加密数据B、公钥使用户可以交换会话密钥、解密会话密钥并验证数字签名的真实性C、私钥使用户可以创建数字签名、验证数字签名的真实性并交换会话密钥D、私钥使用户可以创建数字签名、加密数据和解密会话密钥正确答案：A20.下列关于客户/服务器结构的描述中，不正确的是A、服务器平台不能使用微型计算机B、连接支持处于客户机与服务器之间C、客户机都安装应用程序和工具软件等D、它是一种基于网络的分布处理系统正确答案：A21.在linux系统中拥有最高级别权限的用户是：A、nobodyB、rootC、administratorD、mail正确答案：B22.boot.ini文件是一个文本文件，其作用是（）。A、设置启动项B、计算机硬件配置C、用户配置文件D、以上均不是正确答案：A23.应启用屏幕保护程序，设置（）分钟未进行操作进入屏幕保护程序，退出屏幕保护程序需输入口令认证机制。A、5B、10C、3D、1正确答案：C24.索引字段值不唯一，应该选择的索引类型为（）。A、主索引B、唯一索引C、候选索引D、普通索引正确答案：D25.有关域树的概念的描述不正确的是（）。A、域树中这些域有着邻接的名字空间B、域树是一个或多个域构成C、域树中这些域之间的信任关系是自动创建的，单向，可传递的信任关系D、域树中这些域共享相同的架构和配置信息正确答案：C26.2008年某单位对信息系统进行了全面的风险评估，并投入充分的资源进行了有效的风险处置，但是2010年仍然发生了一起影响恶劣的信息安全事件，这主要是由于（）A、信息安全是动态的安全B、信息安全是系统的安全C、信息安全是无边界的安全D、信息安全是非传统的安全正确答案：A27.对路由器而言，下列（）功能是唯一的。A、路由器捆绑了MAC地址和IP地址B、路由器接受广播报文，并提供被请求的信息C、路由器建立了ARP表，描述所有与它相连接的网络D、路由器对ARP请求作出应答正确答案：C28.DES算法属于加密技术中的（）A、对称加密B、不对称加密C、不可逆加密D、以上都是正确答案：A29.信息系统安全中应用安全方面不包括（）。A、身份鉴别B、强制访问控制C、安全评估D、应用通信安全正确答案：B30.应提供（）功能，利用通信网络将关键数据定时批量传送至备用场地。A、同地数据备份B、同机数据备份C、异机数据备份D、异地数据备份正确答案：D31.关于Linux的描述中，错误的是（）。A、初衷是使普通PC能运行UnixB、Linux与Unix有相同源代码C、Linux支持Intel硬件平台D、Linux支持C++编程语言正确答案：B32.风险评估是制定信息安全方案的（）。A、根本依据B、重要依据C、无关紧要的依据D、仅供参考的依据正确答案：B33.（）是物理服务器的虚拟化层，它将处理器、内存、存储器和资源虚拟化（交换机）为多个虚拟机，是vSphere服务器虚拟化基础架构组件A、ESXIB、VmwareC、IOSD、Unix正确答案：A34.A.B类计算机机房的空调设备应尽量采用（）。A、风冷式空调B、立式的C、分体的D、规定中没有要求正确答案：A35.典型的邮件加密的过程一是发送方和接收方交换：A、双方公钥B、双方私钥C、双方通讯的对称加密密钥D、双方通讯的非对称加密密钥正确答案：A36.一个C/S应用系统通过本地命名的方法配置客户端到服务器的连接，客户端和服务器运行在两台电脑上，当从客户端连接数据库时，收到一个TNS错误，检查发现只在服务器上有一个tnsnames.ora文件，拷贝该文件到客户端，客户端能够连接的服务器，下面哪一句描述是正确的？A、配置本地命名连接tnsnames.ora必须在客户端电脑上B、为了客户端的连接tnsnames.ora必须从服务器上删除C、配置本地命名连接tnsnames.ora必须在客户端和服务器端都配置D、客户端不需要tnsnames.ora文件;这个问题与拷贝该文件到客户端无关正确答案：A37.信息系统使用中，当会话控制应在会话处于非活跃一定时间或会话结束后（）。A、关闭计算机B、关闭数据库C、关闭服务器D、终止网络连接正确答案：D38.公司的WEB服务器受到来自某个IP地址的黑客反复攻击，你的主管要求你通过防火墙来阻止来自那个地址的所有连接，以保护WEB服务器，那么你应该选择哪一种防火墙?（）。A、包过滤型B、应用级网关型C、复合型防火墙D、代理服务型正确答案：A39.数据备份范围包括（）、数据库数据及裸设备数据。A、文件数据B、缓存数据C、应用系统数据D、操作系统数据正确答案：A40.Linux下常用以下哪个命令来查看与目标之间的路由情况（）。A、PingB、NslookupC、TracerouteD、Tracert正确答案：C二、多选题（共37题，每题1分，共37分）1.管理信息大区内部安全域划分原则包括（）。.A、业务访问源控制原则B、连续性原则C、业务重要性划分原则D、可用性原则正确答案：BCD2.分子公司信息管理部门是南网云分节点建设和运营的责任主体，主要职责包括（）A、按照公司统一部署，负责南网云分节点物理资源建设、扩容、运维与运营B、配合公司数字化部完成南网云分节点规划、设计、项目立项审查、资金安排及项目统筹推进C、负责按照公司统一部署，基于统一的南网云平台开展数字化转型和数字南网建设工作D、负责按照公司统一要求落实安全管理，负责分节点云平台运行安全正确答案：ABCD3.根据《广西电网有限责任公司企业信息门户系统作业指导书（2015年）》，企业信息门户系统应用页面每日巡检内容包括（）。A、查看登录后能否发布信息B、查看登录后系统管理功能是否能使用C、查看页面上的新闻、通知信息等信息显示是否正常D、查看登录后各项数据显示是否正常正确答案：ABCD4.在IPSec中，使用IKE建立通道时使用的端口号，错误的是（）。A、TCP500B、UDP500C、TCP50D、UDP50正确答案：ACD5.下列属于访问控制技术的是（）A、强制访问控制B、基于角色的访问控制C、自由访问控制D、自主访问控制正确答案：ABD6.黑客的主要攻击手段包括（）A、武力攻击B、蛮力攻击C、社会工程攻击D、技术攻击正确答案：CD7.数字证书含有的信息包括（）。A、用户的名称B、用户的公钥C、用户的私钥D、证书有效期正确答案：ABD8.以下关于信息系统的安全保护等级正确的是（）A、第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益B、第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全C、第四级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害D、第五级，信息系统受到破坏后，会对国家安全造成特别严重损害正确答案：ABD9.安全设置对抗DNS欺骗的措施包括御措施包括（）A、关闭DNS服务递归功能B、限制域名服务器作出响应的地址C、限制发出请求的地址D、限制域名服务器作出响应的递归请求地址正确答案：ABCD10.关于网络安全事件管理和应急响应，以下说法正确的是（）A、根据网络安全事件的分级参考要素，可将网络安全事件划分为4个级别：特别重大事件(Ⅰ级)、重大事件(Ⅱ级)、较大事件(Ⅲ级)和一般事件(Ⅳ级)B、应急响应是指组织为了应对突发／重大网络安全事件的发生所做的准备，以及在事件发生后所采取的措施C、应急响应方法，将应急响应管理过程分为遏制、根除、处置、恢复、报告和跟踪6个阶段D、对网络安全事件的分级主要参考信息系统的重要程度、系统损失和社会影响三方面因素正确答案：ABD11.以下几个选项中，哪些项是对Oracle10g数据库自动共享内存管理功能的正确描述：（）A、通过设置sga_target参数的值非0，并将statistics_level保持默认值（TYPICAL），即可开启Oracle10g数据库自动共享内存管理的功能B、可以通过修改sga_target参数的值来修改SGA的总大小C、Oracle10g数据库的自动共享内存管理功能也可用于管理PGAD、自动共享内存管理功能可管理的内存部分有：共享池、Stream池、大池、Java池、数据缓存池正确答案：ABD12.下列关于内外网邮件系统说法正确的有（）。A、严禁使用未进行内容审计的信息内外网邮件系统B、严禁用户使用互联网邮箱处理公司办公业务C、严禁内外网邮件系统开启自动转发功能D、严禁用户使用默认口令作为邮箱密码正确答案：ABCD13.按照不同的商业环境对VPN的要求和VPN所起的作用区分，VPN分为：（）A、远程访问VPNB、外部网VPNC、内部网VPND、点对点专线VPN正确答案：ABC14.下列属于会话管理设计要求的有（）A、设计合理的会话存活时间，超时后应销毁会话，并清除会话的信息B、避免跨站请求伪造C、确保会话数据的存储和传输安全D、用户登录成功过后应建立新的会话正确答案：ABCD15.目前防火墙用来控制访问和实现站点安全策略的技术包括（）。A、资产控制B、服务控制C、方向控制D、行为控制E、用户控制正确答案：BCDE16.下列属于配置存储安全要求的是（）A、避免在WEB目录使用配置文件，以防止可能出现的服务器配置漏洞导致配置文件被下载B、避免以纯文本形式存储重要配置，如数据库连接字符串或账户凭证C、通过加密确保配置的安全，并限制对包含加密数据的注册表项，文件或表的访问权限D、确保对配置文件的修改、删除和访问等权限的变更。都验证授权并且详细记录正确答案：ABCD17.虚拟机的好处包括:（）。A、消除备份需求B、减少物理服务器的数量C、降低应用许可成本D、提供比物理服务器更长的运行时间正确答案：BD18.《网络安全法》是我国第一部全面规范网络空间安全管理方面问题的基础性法律，是我国网络空间法治建设的重要里程碑，是依法治网、化解网络风险的法律重器，是让互联网在法治轨道上健康运行的重要保障。其所确立的基本原则包括（）A、共同治理原则B、网络空间主权原则C、高效便民原则D、网络安全与信息化发展并重原则正确答案：ABD19.信息机房主设备巡检需要带好（）手环，检查各设备有无（）提示。A、警报B、防静电C、工作D、告警正确答案：BD20.网络安全，是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的（）的能力。A、可用性B、完整性C、真实性D、保密性正确答案：ABD21.段式和页式存储管理的地址结构很类似，但是它们之间有实质上的不同，表现为：（）A、页式的地址是一维的，段式的地址是二维的B、页式的逻辑地址是连续的，段式的逻辑地址可以不连续C、各页可以分散存放在主存，每段必须占用连续的主存空间D、分页是操作系统进行的，分段是用户确定的正确答案：ABCD22.对数据保障程度高的RAID技术是（）。A、RAID0B、RAID1C、RAID5D、RAID10正确答案：BD23.系统等保定级主要包括以下几个步骤：（）。A、系统的运行维护B、信息系统划分C、系统识别和描述D、安全等级确定正确答案：BCD24.以下防治病毒的方法中正确的是（）A、定期备份数据B、拒绝与他人任何方式交换数据C、定期修补漏洞，安装补丁D、安装杀毒软件正确答案：ACD25.下列操作中，（）可能清除文件型计算机病毒。A、用杀毒软件进行清除B、格式化感染计算机病毒的磁盘C、删除感染计算机病毒的文件D、将感染计算机病毒的文件更名正确答案：ABC26.以下是按照计算机规模分类是（）。A、巨型机B、微型机C、小型机D、大型机正确答案：ABCD27.操作参数攻击是一种更改在客户端和WEB应用程序之间发送的参数数据的攻击，为了避免参数攻击，应注意（）A、避免使用包含敏感数据或者影响服务器安全逻辑的查询字符串参数B、使用会话标识符来标识客户端，并将敏感项存储在服务器上的会话存储区中C、禁止使用HTTPGET方式D、加密查询字符串参数正确答案：ABD28.属于常见的操作系统安全机制的是（）A、隐蔽信道分析B、最小特权管理C、内容安全D、安全审计正确答案：BCD29.拒绝服务攻击方式包括（）A、利用协议实现缺陷B、利用大量数据挤占网络带宽C、利用系统处理方式缺陷D、利用大量请求消耗系统性能正确答案：ABCD30.《中华人民共和国安全生产法》的目标：（）。A、保障人民群众生命和财产安全B、加强安全生产监督管理C、防止和减少生产安全事故D、促进经济发展正确答案：ABCD31.网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取下列措施（）。A、加强对网络安全风险的监测B、要求有关部门、机构和人员及时收集、报告有关信息C、向社会发布网络安全风险预警，发布避免、减轻危害的措施D、组织有关部门、机构和专业人员，对网络安全风险信息进行分析评估正确答案：BCD32.建立信息系统评价考核体系，对信息化工作进行（）A、监督B、管理C、考核D、评估正确答案：ABCD33.端口扫描的扫描方式主要包括（）A、隐秘扫描B、半打开扫描C、全扫描D、漏洞扫描正确答案：ABCD34.计算机后门木马种类包括（）A、RootKitB、脚本后门C、特洛伊木马D、隐藏账号正确答案：ABCD35.建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施（）。A、同步使用B、同步规划C、同步建设D、同步投运正确答案：ABC36.下列（）是域控制器存储所有的域范围内的信息。A、用户身份验证信息B、工作站分区信息C、安全策略信息D、账户信息正确答案：ACD37.Weblogic中有一个名为diagnostic_images的文件夹，它的作用不包括（）。A、存放weblogic服务器自带的web应用所需要的图片信息B、存放WebLogic诊断服务的Server图片捕获器组件创建的信息C、存放浏览器缓存的图片D、存放WebLogic用于诊断服务的图片正确答案：ACD三、判断题（共28题，每题1分，共28分）1.用命令行方式可以将计算机加入域。A、正确B、错误正确答案：A2.与网络相关的设施应有明确的标志，未经管理部门许可，任何人不得擅自进入放置网络设备的专用场所，不得擅自打开放置网络设备机柜，不得中断网络设备的供电，专用设备电源插座不得接入其它负载。A、正确B、错误正确答案：A3.TELNET协议能够被更安全的SSH协议替代。（）A、正确B、错误正确答案：A4.备份介质存储备份保存集。每个介质（不管是磁带盒还是VTL）都必须有一个磁带标签，以便识别。A、正确B、错误正确答案：A5.操作系统“生成”是指能产生最适合用户自己工作环境的操作系统内核。A、正确B、错误正确答案：A6.以下通信技术中，未在IEEE802.11无线局域网中使用的是IRA、正确B、错误正确答案：B7.影响信息系统可用性的作业由各单位作业管理专责负责在本单位门户网站上提前发布通知提醒用户A、正确B、错误正确答案：A8.在Linux中，要更改一个文件的权限设置可使用chmod命令A、正确B、错误正确答案：A9.在Windows环境下，租约期满后，DHCP客户端可以向DHCP服务器发送一个Dhcprequest报文来请求重新租用IP地址A、正确B、错误正确答案：A10.EIGRP路由协议是思科专有协议。（）A、正确B、错误正确答案：A11.未勾选“Microsoft网络客户端”将导致加入域时出现找不到网络路径的提示。A、正确B、