网络安全管理员技师模拟习题与答案（附解析）

网络安全管理员技师模拟习题与答案（附解析）一、多选题（共10题，每题1分，共10分）1.关于机算机网络，以下说法正确的是（）。A、网络就是计算机的集合B、网络可提供远程用户共享网络资源，但可靠性很差C、网络是通信、计算机和微电子技术相结合的产物D、当今世界规模最大的网络是因特网正确答案：CD答案解析：选项A：网络是将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统，并非简单的计算机集合，所以A错误。选项B：网络可提供远程用户共享网络资源，并且现在网络的可靠性已经有了很大提高，不是可靠性很差，所以B错误。选项C：网络是通信、计算机和微电子技术相结合的产物，说法正确。选项D：当今世界规模最大的网络是因特网，说法正确。2.在企业网络中应合理部署入侵检测系统，入侵检测系统要求覆盖（）。A、网络出口B、主要服务器C、重要网络设备D、主要网络边界正确答案：BD3.WEB应用漏洞扫描系统功能要求支持Cookie安全问题检测，包含：（）A、含Cookie注入B、XSS检测C、Cookie有效性检测D、网页木马（WebShell）检测正确答案：ABC答案解析：Cookie安全问题检测包含Cookie注入，即选项A；XSS检测，即选项B；Cookie有效性检测，即选项C。而网页木马（WebShell）检测不属于Cookie安全问题检测范畴，所以不选D。4.网络安全风险评估报告包括（）A、评估范围B、评估经费C、评估依据D、评估结论和整改建议正确答案：ACD答案解析：网络安全风险评估报告通常应包括评估范围，明确评估所针对的网络系统、资产等具体边界；评估依据，如相关的标准、法规、行业要求等；评估结论，对网络安全状况的总体评价；整改建议，针对发现的问题提出改进措施等。而评估经费一般不属于评估报告的核心内容，所以答案是ACD。5.VPN中应用的安全协议有哪些？（）A、SOCKSv3B、IPSecC、PPTPD、L2TP正确答案：BCD答案解析：VPN中常见的安全协议有IPSec、PPTP、L2TP等。SOCKSv3主要用于网络代理，并非VPN专用的安全协议。6.对投入运行的数据库管理系统，运行部门应建立运行台帐，建立有关管理制度，包括相应的（）、运行报告和考核等制度。A、系统安全管理B、运行管理C、故障处理D、数据备份策略正确答案：ABCD答案解析：运行部门对于投入运行的数据库管理系统，建立运行台帐及有关管理制度，运行管理能规范系统日常运作流程，故障处理制度可保障在系统出现问题时能及时有效解决，数据备份策略制度能确保数据安全可恢复，系统安全管理制度可防止数据泄露、非法访问等安全问题，这些制度共同保障数据库管理系统的稳定、安全运行，涵盖了从日常运行到故障应对、数据保护及安全防护等多个方面。7.电力系统由以下几个部分组成：（）。A、电源B、直流系统C、负荷D、电力网络正确答案：ACD答案解析：电力系统由电源、电力网络和负荷三部分组成。电源是将其他形式的能量转换为电能的设备，如发电机等；电力网络是连接电源和负荷的线路和变电设备等的总称，用于传输和分配电能；负荷是消耗电能的设备，如各种用电设备。而直流系统只是电力系统中的一个子系统，不是电力系统的组成部分。8.以下对于缺省路由描述正确的是:（）A、缺省路由是优先被使用的路由B、缺省路由是最后一条被使用的路由C、缺省路由是一种特殊的动态路由D、缺省路由是一种特殊的静态路由正确答案：BD9.光纤配线架的基本功能有哪些？（）A、光纤配接B、光纤熔接C、光纤存储D、光纤固定正确答案：ACD10.vSphere不能解决的可用性难题是（）。A、虚拟机可在服务器故障即将发生时主动迁移B、灾难恢复更复杂C、可在不影响应用的情况下随时执行硬件维护D、可以部署更多服务器来提供更高可用性正确答案：ABD二、判断题（共30题，每题1分，共30分）1.未经过备份系统培训的人员不得操作存储系统。存储系统管理员应该严格保管存储系统管理者的口令，防止有人无意或恶意对备份系统及备份数据进行破坏。A、正确B、错误正确答案：A2.资产台账是指财务部门与管理部门共同维护的，具体登记反映资产与价值信息的表册，主要包括资产卡片以及各类管理用明细账。A、正确B、错误正确答案：B3.IT硬件资产的退运由信息运维部门或各单位发起并统一审核后由信息运维部门或各单位负责执行。A、正确B、错误正确答案：A4.在RedHatLinux中可以利用/etc/rc.d/init.d/namedstart启动DNS服务（）A、正确B、错误正确答案：A5.交换机技术工作在第三层上，当网络站点很多时，容易形成网络上的广播风暴，导致网络性能下降以至瘫痪。A、正确B、错误正确答案：B6.禁止使用活动脚本可以防范IE执行本地任意程序。（）A、正确B、错误正确答案：A7.事务处理是数据库运行的基本单位。如果一个事务处理成功，则全部数据应更新和提交；如果失败，则已做的全部更新被恢复成原状，好像整个事务处理未进行过一样。这样使数据库保持了一致性。A、正确B、错误正确答案：A8.服务器冗余能够提高网络的可用性A、正确B、错误正确答案：B9.安全系统中的设备配置，对于不熟悉的设备应选择默认配置。A、正确B、错误正确答案：B10.目前综合布线系统所允许的双绞线链路最长的接线长度CHANNEL是100米。A、正确B、错误正确答案：A11.工作期间，工作负责人若因故必须离开工作地点时，应指定值班员临时代替，离开前应将工作现场交待清楚，并告知工作班人员。A、正确B、错误正确答案：B12.借助组策略可以统一同一个AD域下用户的桌面。A、正确B、错误正确答案：A13.在广播网络中，OSPF协议要选定一个指定路由器（DR），指定路由检查网络故障器的功能是A、正确B、错误正确答案：B14.标准化是科研、生产、使用三者之间的桥梁。A、正确B、错误正确答案：B15.第三方支持服务人员任何时候可以访问受限安全区域或敏感信息处理设施，所有操作必须进行记录。（）A、正确B、错误正确答案：B16.100M自适应智能以太网交换机端口既支持10BASE-T标准，又支持100BASE-T标准。A、正确B、错误正确答案：A17.Windows操作系统进入系统安全模式可以修复系统故障。A、正确B、错误正确答案：A18.检查网络连通的过程出现"requesttimeout"，可能原因是IP设置不正确。A、正确B、错误正确答案：A19.自然连接是根据两个表中同名的列而进行连接的，当列不同名时，自然连接将失去意义A、正确B、错误正确答案：A20.在信息安全事件应急处置结束后，应进行按要求进行事件原因及必要的法律取证分析、总结信息安全事件中的经验教训，并改正信息安全事件应急预案、根据事件经验教训，提出信息安全防护措施评审工作。A、正确B、错误正确答案：A21.紧急缺陷由运维人员2小时内向相关领导报告，应立即分析缺陷原因，提出解决办法；或重大缺陷、一般缺陷由运维人员及时处理或添加至作业计划中。A、正确B、错误正确答案：B22.Tomcat是一种中间件服务。A、正确B、错误正确答案：A23.索引是用来优化查询表数据的性能的。A、正确B、错误正确答案：A24.综合布线一般采用分层星型的拓扑结构。A、正确B、错误正确答案：A25.ISO划分网络层次的基本原则是：不同节点具有相同的层次，不同节点的相同层次有相同的功能。A、正确B、错误正确答案：A26.各单位使用IP地址时，应将服务器、网络设备、安全设备和桌面计算机的IP地址进行合理分段。A、正确B、错误正确答案：A27.变更管理与配置管理紧密结合，变更管理流程引发和控制对配置项的修改，配置管理为变更管理提供信息帮助。A、正确B、错误正