网络安全管理员中级工试题库及答案

网络安全管理员中级工试题库及答案一、单选题（共44题，每题1分，共44分）1.发布主管主要职责中描述错误的是()。A、发布成功后通知配置管理流程对配置信息进行更新B、必要时确保回退计划得以正确实施C、负责发布的计划、准备、测试和实施工作D、负责协调发布相应资源正确答案：A2.下列关于数字签名的叙述中错误的是()。A、保证数据传输的安全性B、保证信息传输过程中的完整性C、发送者身份认证D、防止交易中的抵赖行为发生正确答案：A3.目前,安全认证系统主要采用基本()的数字证书来实现。A、PKIB、KMIC、VPND、IDS正确答案：A4.当软件运行时发生用户对数据的异常操作事件,应将事件记录到安全日志中。这些事件不应该包括()。A、客户敏感信息(如密码、磁道信息等)B、来自非授权用户的数据操作C、数据标志或标识被强制覆盖或修改D、不成功的存取数据尝试正确答案：A5.公司新购买了一台服务器准备作为公司的文件服务器,管理员正在对该服务器的硬盘进行规划。如果用户希望读写速度最快,他应将硬盘规划为()。A、带区卷B、跨区卷C、镜像卷D、简单卷正确答案：D6.在网络中()实现网络互连功能。A、路由器B、集线器C、交换机D、中继器正确答案：A7.一台联网的计算机,本身没有打印机,但网络中另有一台计算机上联接了打印机,并且这台打印机已经共享了,那么,所有联网的计算机均可使用这台共享打印机。在使用之前,要告诉本机,使用的是哪一台共享打印机一一这个过程叫“()”。A、设置网络打印机B、网络打印机C、网络打印机说明D、网络打印机联网正确答案：A8.根据《中国南方电网有限责任公司信息运行调度业务指导意见(2015年)》,()指操作复杂度中或影响程度中。变更实施虽然较复杂,需要制定特定的变更方案,但不涉及多个运维专业。A、紧急变更B、复杂变更C、简单变更D、标准变更正确答案：D9.为了让2个使用相同协议的网络,能够通过中间一个使用不同协议的网络进行通信,一般要采用什么技术?()A、路由技术B、专网技术C、交换技术D、隧道技术正确答案：A10.访问控制是指确定()及实施访问权限的过程。A、用户权限B、可给予那些主体访问权利C、系统是否遭受入侵D、可被用户访问的资源正确答案：B11.在网络的规划和设计中,可以通过()划分网络结构,将网络划分成不同的安全域。A、IPSB、IDSC、防火墙D、防病毒网关正确答案：C12.用本地命名的方法配置Oracle客户端到数据库服务器端的连接,需要编辑客户端的哪个文件。A、listener.oraB、tnsname.oraC、sqlnet.oraD、tnsnames.ora正确答案：D13.下列()能最好的描述存储型跨站脚本漏洞。A、不可信任数据通过不可靠的源直接进入Web服务器,然后在客户端浏览器显示给用户B、不可信任数据直接在客户端的JavaScript中处理,然后直接在客户端显示。C、不可信任数据包含在动态内容中的数据在没有进过安全检测就存储到数据中提供给其他用户使用D、不可信任数据没有任何处理,直接在客户端显示正确答案：C14.WINDOWS系统进行权限的控制属于()A、自主访问控制B、强制访问控制C、基于角色的访问控制D、流访问控制正确答案：A15.在信息系统的运行过程中,安全保护等级是否需要随着信息系统所处理的信息和业务状态的变化进行适当的变更。()A、不需要B、需要正确答案：B16.下列关于密码算法的阐述不正确的是()。A、对于使用公钥密码体制加密的密文,知道密钥的人,就一定能够解密B、数字签名的理论基础是公钥密码体制C、系统的保密性不依赖于对加密体制或算法的保密,而依赖于密钥D、对于一个安全的密码算法,即使是达不到理论上的不破的,也应当为实际上是不可破的,即,从截获的密文或某些已知明文密文对,要决定密钥或任意明文在计算机上是不可行的。正确答案：A17.根据《中国南方电网有限责任公司信息运行调度业务指导意见(2015年)》,()指操作复杂度高或影响程度高。如系统的投退运,系统的迁移,转生产环境等重大工作,或者需要跨运维专业共同制定变更方案的变更。A、标准变更B、复杂变更C、简单变更D、紧急变更正确答案：B18.根据《广西电网有限责任公司信息运维服务人员行为规范业务指导书(2015年)》,()指各系统的管理员和相应的信息服务供应商技术支持人员,主要负责提供信息系统后台(服务器、数据库、中间件等)的相关服务。A、一线技术支持人员B、三线技术支持人员C、IT服务人员D、二线技术支持人员正确答案：B19.系统管理员、运维管理员、()需独立分开,不能一人兼系统管理员,运维管理员,审计员。A、运维管理员B、审计员C、系统管理员正确答案：B20.数据安全及备份恢复涉及到()、()、()3个控制点()标准为评估机构提供等级保护评估依据。A、数据完整性数据保密性不可否认性B、数据完整性数据保密性备份和恢复C、不可否认性数据保密性备份和恢复D、数据完整性不可否认性备份和恢复正确答案：B21.对公民、法人和其他组织的合法权益造成一般损害,定义为几级()A、第五级B、第四级C、第二级D、第三级E、第一级正确答案：E22.背对背布置的机柜或机架背面之间的距离不应小于()米。A、1.2B、1C、1.5D、2正确答案：B23.隔离装置独有的SQL防护规则库在默认配置情况下,可以阻断所有对数据库的管理操作,严格禁止在外网进行数据库的管理维护操作。以下不属于默认配置下禁止的操作有()A、建立、修改、删除表空间B、建立、修改、删除存储过程C、建立、修改、删除用户D、建立、修改、删除配置策略正确答案：D24.可以被数据完整性防止的攻击是()。A、假冒源地址或用户的地址欺骗攻击B、抵赖做过信息的递交行为C、数据中途被攻击者窃听获取D、数据在中途被攻击者篡改或破坏正确答案：D25.下列代码存在的漏洞是()。voidfunc(char*str){}A、SQL注入B、跨站脚本C、缓存区溢出D、文件上传正确答案：C26.网络中使用光缆的优点是什么?()A、是一个工业标准,在任何电气商店都能买到B、能够实现的传输速率比同轴电缆或双绞线都高C、便宜D、容易安装正确答案：B27.如果需要创建一个RAID10的RAID组,至少需要()块硬盘。A、2B、3C、4D、5正确答案：C28.桌面终端标准化管理系统帐户包括()。A、超级账户B、普通账户C、审计账户D、以上全部包括正确答案：D29.信息安全风险评估中最重要的一个环节是()。A、威胁识别B、脆弱性识别C、灾难识别D、资产识别正确答案：B30.用于实现身份鉴别的安全机制是()A、加密机制和访问控制机制B、访问控制机制和路由控制机制C、数字签名机制和路由控制机制D、加密机制和数字签名机制正确答案：D31.用户收到了一封陌生人的电子邮件,提供了一个DOC格式的附件,用户有可能会受到()A、溢出攻击B、目录遍历攻击C、后门攻击D、DDOS正确答案：A32.利用TCP连接三次握手弱点进行攻击的方式是()A、SYNFloodB、嗅探C、会话劫持D、以上都是正确答案：A33.从数据安全角度出发,北信源数据库至少应()备份一次。A、每季度B、每月C、每半年D、每年正确答案：B34.灾难发生后,信息系统或业务功能从停顿到必须恢复的时间要求是指()。A、恢复时间目标(RTO)B、恢复点目标(RPO)C、平均无故障时间(MTBF)D、故障时间(BF)正确答案：A35.下列计算机中()没有本地用户帐号。A、成员服务器B、域控制器C、独立服务器D、Windows2003工作站正确答案：B36.信息系统能够对系统安全状态、数据信息及其使用者的所有行为进行安全监控描述的系统安全属性是()。A、可控性B、机密性C、完整性D、可用性正确答案：A37.关于OSPF协议中的邻居表,说法正确的是()。A、路由器会周期地向邻居表中的邻居发送Hello报文,以检查邻居的状态B、如果在一定时间间隔内没有收到邻居的Hello报文,就会认为该邻居已经失效,立即删除该邻居C、邻居表中记录了相邻的并建立了邻居关系的路由器D、路由器的邻居表与区域划分相关,每个区域维护自己独立的邻居表正确答案：A38.PDA是指()A、轨迹球B、掌上终端C、无线路由器D、扫描仪正确答案：B39.1000BASE-T标准规定网卡与HUB之间的非屏蔽双绞线长度最大为()。A、50米B、100米C、200米D、500米正确答案：B40.下列安全设备中,不能部署在网络出口的是()。A、防火墙B、入侵防护系统C、网络版防病毒系统D、UTM正确答案：C41.TELENET服务自身的主要缺陷是()A、支持远程登录B、不用用户名和密码C、服务端口23不能被关闭D、明文传输用户名和密码正确答案：D42.隔离装置主要通过()实现立体访问控制。A、捕获网络报文进行分析、存储和过滤B、捕获网络报文进行分析、存储和转发C、捕获网络报文进行分析、过滤和转发D、捕获网络报文进行分析、算法加密和转发正确答案：C43.针对信息安全风险的全程管理和信息安全管理持续改进,南方电网公司信息安全风险管理流程将覆盖()四个环节,完善信息安全风险管理核心流程,并进行流程设计和实施。A、可行性分析.需求分析.控制实施和运行监控B、可行性分析.控制实施.运行监控和响应恢复C、可行性分析.需求分析.运行监控和响应恢复D、需求分析.控制实施.运行监控和响应恢复正确答案：D44.下面关于对上网行为描述说法正确的是()。A、查杀病毒B、防DOSC、优化系统D、提高网速正确答案：B二、多选题（共31题，每题1分，共31分）1.如因外协驻场人员责任造成以下情况之一:(),每发生一次公司有权在最后一笔支付款项中视其影响程度,至少扣除合同总价款0.05倍的违约金,扣满合同最后一笔支付款项金额为止。A、业务系统数据丢失B、关键功能不可用C、设备不可用D、ITSM系统中记录的受其影响终端用户超过10%正确答案：ABCD2.常见的IDE设备包括:A、硬盘B、CD-ROM驱动器C、扫描仪D、刻录机正确答案：ABD3.数据库安全防护包括()等方面,防护策略应满足《电力行业信息系统安全等级保护基本要求》中信息系统相应安全等级的主机安全和《南方电网IT主流设备安全基线技术规范》中数据库基线技术有关要求。A、资源控制B、用身份鉴别C、访问控制D、安全审计正确答案：ABCD4.光纤配线架的基本功能有哪些?()A、光纤存储B、光纤配接C、光纤熔接D、光纤固定正确答案：ABD5.下列关于约束和索引的说法中,正确的是()A、在字段上定义PRIMARYKEY约束时会自动创建B树唯一索引B、在字段上定义UNIQUE约束时会自动创建一个B树唯一索引C、默认情况下,禁用约束会删除对应的索引,而激活约束会自动重建相应的索引D、定义FOREIGNKEY约束时会创建一个B树唯一索引正确答案：ABC6.管理信息系统的事件分类与考核包含网络联通性、系统网络安全情况、数据备份及()。A、用户帐户安全B、应用系统C、数据库安全D、灾难事件正确答案：BD7.()是应用程序的安全配置A、配置文件中没有明文的密码和密钥B、不要在robot.txt中泄露目录结构C、在部署之前,删除没有用的功能和测试代码D、配置文件中没有默认的用户和密码正确答案：ABCD8.根据《广西电网有限责任公司信息运维服务人员行为规范业务指导书(2015年)》,将IT运维服务对象分为()A、一般用户B、关键用户C、重要用户D、普通用户正确答案：ABCD9.在全局存储区SGA中,哪部分内存区域不能循环使用?A、数据缓冲区B、日志缓冲区C、共享池D、大池正确答案：ACD10.IT硬件资产的报废标准有哪些?()A、存在严重质量问题,不能继续使用B、国家规定强制淘汰报废C、因技术落后不能满足生产需要,不能利用D、属淘汰产品,无零配件供应,不能利用和修复正确答案：ABCD11.防静电措施是:()。A、安装屏蔽材料B、室内保持相对温度允许范围为:45%一65%;计算机与地板有效接地C、机房中办公设备或辅助设备材料应尽量采用产生静电少的材料制作的D、采用防静电地板;工作人员要求穿着防静电的衣服和鞋袜进入机房工作正确答案：BCD12.以下选项中,属于高速局域网产品的有()。A、10Mbps以太网B、100Mbps以太网C、1000Mbps以太网D、FDDI光纤网正确答案：BCD13.南方电网公司安全防护对象主要包括()。A、网络与基础设施B、计算环境C、区域边界D、网络安全设备正确答案：ABC14.对项目遗留问题,验收小组要逐一记录在案,明确责任()和(),验收组织部门应督促有关单位尽快按照要求进行整改。同时,按照合同的规定,对合同乙方进行相应的处罚A、项目负责人B、运维团队负责人C、限期D、责任单位正确答案：CD15.检查SQL*Plus的下列输出:PRODUCT.IDPRODUCT.NAMEBOX.LOCATION----------------------------------578-XWIDGETIDAHOTENNESSEE456-YWIDGET下列哪些选项是不能产生这个结果的查询类型?A、全外连接B、左外连接C、右外连接D、等连接正确答案：BCD16.哪些常见不良行为可能引发信息安全事件()A、对操作系统进行基本的安全设置B、防病毒软件使用不当C、移动介质混用D、非法外联正确答案：BCD17.应与()、()、()等关键岗位的人员签署保密协议A、安全管理员B、维护员C、网络管理员D、系统管理员正确答案：ACD18.下列措施中,()是系统在进行重定向和转发检查时需要进行的检查措施。A、如果在网站内重定向,可以使用相对路径URLB、重定向或者转发之前,要验证用户是否有权限访问访问目标URLC、重定向之前,要验证重定向的目标URLD、使用白名单验证重定向目标正确答案：ABCD19.VirtualPrivateNetwork技术可以提供的功能有():A、提供AccessControlB、加密数据C、信息认证和身份认证D、划分子网正确答案：ABC20.()是由失效的身份认证和会话管理而造成的危害A、访问未授权的页面和资源B、执行超越权限操作C、冒出用户身份察看或者变更记录,甚至执行事务D、窃取用户凭证和会话信息正确答案：ABCD21.从系统整体看,安全"漏洞"包括哪些方面()。A、人的因素B、技术因素C、规划,策略和执行过程正确答案：ABC22.根据《中国南方电网有限责任公司IT服务管理办法(2014年)》,IT服务管理事件经理职责:()。A、负责事件解决过程中的协调和监控B、负责事件升级的判断与执行C、负责与其它流程经理的沟通与协调D、负责收集、分析事件数据,发现潜在问题正确答案：ABCD23.风险识别中,对于每一种风险都应该明确以下问题:()。A、风险发生的可能性B、风险发生的时间和地点C、风险的影响程度D、风险的类型正确答案：ABCD24.下列关于路由器特点的描述,正确的是()。A、根据链路层信息进行路由转发B、是网络层设备C、可以支持多种路由协议D、提供丰富的接口类型正确答案：BCD25.以下哪些是DML语句结构?A、COMMITB、MERGE…C、UPDATE…D、DELETE…E、CREATE…正确答案：BCD26.标准的实施过程,实际上就是()和()已被规范化的实践经验的过程。A、完善B、推广C、普及D、应用正确答案：BC27.公司互联网出口管理要求那些是正确的()A、原则上公司广域网联网范围内统一互联网出口,在考虑到网络带宽等效率上可以开通互联网出口B、不得利用公司互联网从事和工作无关的活动,包括但不限于炒股、网络游戏、网络电影电视、P4P文件传输等C、公司广域网联网范围内统一互联网出口,任何单位和个人不得私自开通互联网出口D、任何单位和个人,不得利用连网计算机从事危害互联网安全的行为,不得危害或侵入未授权的服务器、工作站,不得进行任何网络攻击行为。正确答案：BCD28.Student表的表结构Sid_idnumberstart_datedateEnd_datedate在start_date列上使用哪些函数是正确的?A、avg(start_date,end_date)B、sum(start_date)C、count(start_date)D、min(start_date)正确答案：CD29.根据《中国南方电网有限责任公司IT服务管理办法(2014年)》,IT服务管理问题经理职责:()。A、负责问题的审核与监控,负责协调所需资源B、负责问题的分派C、负责与其它流程经理的沟通与协调D、负责定期召开会议回顾问题正确答案：ABCD30.以下说法正确的是()?A、路由优先级与路由权值的计算是一致的B、如果几个动态路由协议都找到了到达同一目标网络的最佳路由,这几条路由都会被加入路由表中C、动态路由协议是按照路由的路由权值来判断路由的好坏,并且每一种路由协议的判断方法都是不一样的D、路由权值的计算可能基于路径某单一特性计算,也可能基于路径多种属性正确答案：CD31.信息系统三层架构包括哪三层?()A、数据层B、业务层C、展示层D、逻辑层正确答案：ABC三、判断题（共30题，每题1分，共30分）1.系统投运前,不应根据《中国南方电网公司IT资产管理办法》的管理要求,开展资产登记工作,在IT服务管理系统输入资料清单。A、正确B、错误正确答案：B2.操作过程中应开启日志记录,并进行归档。A、正确B、错误正确答案：A3.RIP协议的路由项在180s内没有更新会变为不可达。()A、正确B、错误正确答案：A4.代理服务是针对特定的服务而言的,不同的应用服务可以设置不同的代理服务器。()A、正确B、错误正确答案：A5.PKI系统由CA(认证中心)、RA(注册中心)及KMC(密钥管理中心)组成,提供数字证书制作、身份认证、访问控制和安全审计等安全服务。A、正确B、错误正确答案：A6.通常在风险评估的实践中,综合利用基线评估和详细评估的优点,将二者结合起来。A、正确B、错误正确答案：A7.当系统软件需要进行版本升级或重大功能修改时,必须向系统管理员提交相关申请,经相关部门审定、由系统管理员统一发布(需要办理相关手续)。A、正确B、错误正确答案：A8.变电站监控系统主要由站控主单元、后台系统、保护测控单元等组成。()A、正确B、错误正确答案：A9.5类双绞线(CAT5)的最高传输速率为100Mbit/sA、正确B、错误正确答案：A10.如果制作的证书有误,可以通过点击证书更新-录入来实现对证书数据的修改。A、正确B、错误正确答案：A11.IP地址包括网络地址段、子网地址段和主机地址段。A、正确B、错误正确答案：A12.采用USB接口方式连接打印机时,USB线的长度没有限制。A、正确B、错误正确答案：B13.在rip协议中,路由跳数是计算metric值的参数。()A、正确B、错误正确答案：A1