网络与信息安全管理员考试题含答案

网络与信息安全管理员考试题含答案一、单选题（共69题，每题1分，共69分）1.Linux系统中通过()命令管理ip层数据包过滤规则。A、iptablesB、iprulesC、ifconfigD、ifrules正确答案：A2.网吧营业场所应安装应急照明灯，照明供电不得少于()分种。A、10B、20C、15D、25正确答案：B3.ICMP协议工作在()。A、网际层B、传输层C、控制层D、应用层正确答案：A4.VLAN的全称是()。A、虚拟专用网B、虚拟局域网C、虚拟路由表D、虚拟链路正确答案：B5.通过改变载波信号的相位值来表现数字信号1、0的编码方式是()。A、ASKB、FSKC、PSKD、NRZ正确答案：C6.Unix/Linux系统中将存储设备和文件系统相关联起来的操作称为()。A、启动/initializeB、挂载/mountC、加载/loadD、装配/equip（正确答案：B7.根据2010年实施的《关于办理网络赌博犯罪案件适用法律若干问题的意见》，不属于“开设赌场”或“开设赌场共同犯罪”行为的是()。A、为赌博网站担任代理并接受投注的B、组织或者进行淫秽表演的C、建立赌博网站并提供给他人组织赌博的D、建立赌博网站并接受投注的正确答案：B8.在多媒体网络中，()是指用户和应用程序所看到的网络的性能指标，如延时、丢失和损坏。A、延时性能B、服务质量C、技术指标D、网络延时正确答案：B9.UNIX系统中,运行内核程序的进程处于()。A、访问态B、用户态C、来宾态D、核心态正确答案：D10.动态路由的缺点主要有()。A、无法自动更新B、无法适应频繁变化的网络C、安全性较低D、扩展性不好正确答案：C11.在Linux系统中，使用()命令可以快速查看最后一次系统引导的引导日志。A、startxB、bootlogC、startupD、dmesg正确答案：D12.不属于有线传输的是()。A、同轴电缆B、红外线C、双绞线D、光纤正确答案：B13.同步传输和异步传输中下列说法正确的是()。A、同步传输属于同步方式，异步传输属于异步方式B、同步传输字符间隔不定C、同步传输和异步传输都属于同步方式D、同步传输一次只能传输1字符，接受方根据0和1的跳变来判别一个新字符的正确答案：C14.在消防监督检查中，临时查封期限不得超过()日。A、25B、30C、20D、15正确答案：B15.信息安全培训制度，是指互联网上网服务营业场所的信息安全管理人员和技术人员必须接受相应的信息安全培训，考核通过后()。A、持证上岗B、着装上岗C、分批上岗D、立即上岗正确答案：A16.网址中的http是指()。A、超文本传输协议B、文件传输协议C、计算机主机名D、TCP/IP协议正确答案：A17.以保护特定应用为目的的安全技术指的是()。A、数据安全技术B、应用安全技术C、物理安全技术D、网络安全技术正确答案：B18.以下行为不符合对电子信息系统的雷电防护的是()。A、设置安全防护地域屏蔽地，应采用阻抗大的导体B、机房最好放在建筑物的中间位置C、设置避雷电网D、一般以交界处的电磁环境有无明显的改变作为划分不同防雷区域正确答案：A19.以下防范措施不能防范SQL注入攻击的是()。A、在Web应用程序中，将管理员账号连接B、去掉数据库不需要的函数、存储过程C、检查输入参数D、配置IIS正确答案：A20.李某在互联网上公开发布枪支制造工艺、图纸和改装方法等信息。这些信息属于()。A、互联网管制刀具违法有害信B、互联网涉爆违法有害信息C、教唆犯罪的违法有害信息D、互联网涉枪违法有害信息正确答案：D21.()不属于利用互联网络侵犯著作权的行为。A、未经著作权人许可，在互联网上下载电影作品B、未经著作权人许可，将他人享有专有出版权的图书在互联网上电子发行C、未经许可在互联网上展示自己的美术作品并销售D、未经录音录像制作者许可，在互联网上复制发行其制作的录音录像正确答案：C22.()是通过给定的虚连接描述传输质量的ATM性能参数术语。A、多播技术B、技术指标C、服务质量D、网络延时正确答案：C23.在计算机网络中，要采用分层结构的理由是()。A、可以简化计算机网络的时效B、隔层功能相对独立，所做的改动不会影响到其他层从而保持体C、比模块结构好D、只允许每层和其上下相邻层发生联系正确答案：B24.()负责互联网上网服务营业场所经营单位设立的审批。A、县级以上文化行政部门B、县级以上公安网监部门C、县级以上公安消防部门D、县级以上工商行政管理部门正确答案：A25.下列有关隐私权的表述,错误的是()。A、由于网络是虚拟世界,所以在网上不需要保护个人的隐私B、可以借助法律来保护网络隐私权C、网络时代,隐私权的保护受到较大冲击D、虽然网络世界不同于现实世界,但也需要保护个人隐私正确答案：A26.下列关于ARP欺骗的描述中，()是错误的。A、通常ARP病毒所实施的ARP欺骗是一种中间人攻击B、ARP欺骗本质上是一种漏洞利用行为C、ARP欺骗可以成为一种病毒传播途径D、网络中只有感染了ARP病毒的主机会受到影响，其他主机正确答案：D27.关键信息基础设施的具体范围和安全保护办法由()制定。A、国务院B、网安大队C、公安局D、网信办正确答案：A28.UNIX系统提供了几条功能强大的命令，用于文件系统的备份和恢复，下面不具有这些功能的命令是()。A、tarB、backupC、cpioD、chmod正确答案：D29.缺陷预防和()两大类技术可以尽可能地把缺陷排除在软件开发周期之外，以尽量减少错误并提高软件质量。A、缺陷审计B、缺陷查看C、缺陷追踪D、缺陷检测正确答案：D30.我国的火警电话是()。A、119B、117C、120D、110正确答案：A31.在以下哪种模式下，网卡能够接收一切通过它的数据，而不管该数据目的地址是否是它。A、单播模式B、广播模式C、多播模式D、混杂模式正确答案：D32.互联网上网服务营业场所经营单位违反《互联网上网服务营业场所管理条例》的规定，涂改、出租、出借或者以其他方式转让网络文化经营许可证，尚不够刑事处罚的，由()吊销网络文化经营许可证。A、文化行政部门B、工商行政管理部门C、公安网监部门D、电信管理部门正确答案：A33.Linux系统使用()命令挂载磁盘和分区。A、diskB、labelC、partitionD、mount正确答案：D34.默认情况下，Shell程序中的变量是作为()进行存储的。A、16进制数值B、指针C、字符串D、双精度浮点数正确答案：C35.PingFlood攻击的实施前提是()。A、攻击方能够发送特殊ICMP报B、攻击方网络带宽高于被攻击C、被攻击方ICMP协议栈存在缺D、被攻击方使用Windows系正确答案：B36.交换机在()工作方式下，检查数据包的长度是否够64个字节，如果小于64字节，说明是假包，则丢弃该包。A、直通式B、存储转发C、碎片丢弃D、直连式正确答案：C37.Windows系统中，用户组(包括本地用户组和域用户组)的使用策略不包括()。A、在域控制器上创建全局组B、给本地组授予相应的用户权限和资源C、将本地组放到全局组中D、在域中创建用户，并将其放到相应的正确答案：C38.基于P2P的数字版权管理系统优点是()？A、不会导致服务器崩溃B、不需要依靠服务器分发内容C、集中管理内容的提供源D、任何人都可以成为数字内容的提供者正确答案：D39.()负责研究提出商用密码技术标准体系；研究制定商用密码算法、商用密码模块和商用密钥管理等相关标准。A、密码技术标准工作组(WG3)B、涉密信息系统安全保密标准工作组(WG2)C、信息安全标准体系与协调工作组(WG1)D、鉴别与授权工作组(WG4)正确答案：A40.对擅自从事互联网上网服务经营活动，违法经营额不足1万元的，并处()万元以上()万元以下的罚款。A、5，15B、1，5C、5，10D、1，3正确答案：B41.Linux系统的文件结构是()的树状结构。A、单个B、四个C、三个D、两个正确答案：A42.李某将银行卡与微信绑定进行支付，在这里她的银行卡账号及密码属于()。A、组织外部信息B、个人敏感信息C、一般个人信息D、组织内部信息正确答案：B43.计算机病毒按病毒感染对象分类可以分为()病毒、引导型病毒和混合型病毒。A、蠕虫B、盗号C、木马D、文件正确答案：D44.下面对三层交换机的描述中错误的是()。A、二层交换机引擎实现同一网段内的快速二层转发B、三层路由器由引擎实现网段的三层路由转发C、每一个VLAN对应一个IP网段，在二层上，VLAN之间D、三层转发引擎使用硬件ASIC技术实现高速的IP转发正确答案：C45.目前，随着电信运营商对网络的改造，()逐渐普及，已成为一种主流的接入方式。A、ADSL接入B、光纤接入C、DDN接入D、电话线接入正确答案：B46.PKI系统组成不包含()？A、证书撤销列表发布B、认证机构C、评估机构D、注册机构正确答案：C47.数据库中属性级访问控制所拥有的控制用户访问数据对象的粒度大小为()。A、判断用户能否使用、访问数据库里的数据对象，包括表、视图B、判断用户能否访问表关系中的一个属性列(字段)的内容C、判断用户能否访问关系里面的内容D、判断用户能否访问关系中的一行记录的内容正确答案：B48.()负责研究提出涉密信息系统安全保密标准体系；制定和修订涉密信息系统安全保密标准。A、信息安全标准体系与协调工作组(WG1)B、涉密信息系统安全保密标准工作组(WG2)C、密码技术标准工作组(WG3)D、鉴别与授权工作组(WG4)正确答案：B49.()是一种基于协议特征分析的DoS/DDoS检测技术。A、弱口令检查B、TCPSYNCookieC、TCP状态检测D、HTTP重定向正确答案：B50.()是用于加密和解密的数学函数。A、密码协议B、密码算法C、密码更新D、密码管理正确答案：B51.制作、运输、复制、出售、出租淫秽的书刊、图片、影片、音像制品等淫秽物品或者利用计算机信息网络、电话以及其他通讯工具传播淫秽信息，情节较轻的，处()。A、10日以下拘留或者500元以下罚款B、5日以下拘留或者500元以下罚款C、5日以下拘留或者1000元以下罚款D、10日以下拘留或者1000元以下罚款正确答案：B52.利用信息网络辱骂、恐吓他人，情节恶劣，破坏社会秩序的，构成()。A、寻衅滋事罪B、编造、故意传播虚假恐怖信息罪C、传授犯罪方法罪D、危害国家安全罪正确答案：A53.Windows系统安全加固需要防止恶意用户利用()作为进入本地系统的入口。A、共享B、系统漏洞C、恶意代码D、远程访问正确答案：A54.根据《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》的要求，互联网信息服务提供者的安全评估方式包括()。A、可以自行实施安全评估，也可以委托第三方安全评估机构实施B、请求网信部门实施安全评估C、只能委托第三方安全评估机构实施安全评估D、只能自行实施安全评估正确答案：A55.VLAN的优点不包括()。A、防止广播风暴B、提高网络性能C、防止网络环路产生D、增强安全性正确答案：C56.在Linux系统中，()用来列出所有规则。A、iptables-LB、iptables-FC、iptables-DD、iptables-Z正确答案：A57.网络安全审查工作机制成员单位和相关关键信息基础设施保护工作部门应当自收到审查结论建议之日起()个工作日内书面回复意见。A、30B、7C、10D、15正确答案：D58.互联网上网服务营业场所经营单位违反《互联网上网服务营业场所管理条例》的规定，擅自停止实施经营管理技术措施的，可以并处()元以下的罚款。A、15000B、20000C、10000D、5000正确答案：A59.根据个人信息主体的请求，个人信息控制者应为个人信息主体提供获取以下类型个人信息副本的方法，或在技术可行的前提下直接将以下个人信息的副本传输给第三方()。A、个人基本资料、个人身份信息B、个人财产信息C、个人投资信息D、个人工作履历正确答案：A60.审理利用信息网络侵害人身权益民事纠纷案件适用法律若干问题的规定》是由哪个部门发布的？A、最高人民法院B、最高人民检察院C、北京市高级人民法院D、以上部门联合发布正确答案：A61.在Linux系统中，()的UID、GID的值在500-60000之间，只能在系统上进行普通的操作。A、普通用户B、伪用户C、超级用户D、管理员正确答案：A62.互联网上网服务营业场所经营单位违反《互联网上网服务营业场所管理条例》的规定，未按规定核对、登记上网消费者的有效身份证件或者记录有关上网信息的，可以并处()元以下的罚款。A、20000B、5000C、10000D、15000正确答案：D63.互联网上网服务营业场所经营单位违反《互联网上网服务营业场所管理条例》的规定，未按规定时间保存登记内容、记录备份，或者在保存期内修改、删除登记内容、记录备份的，可以并处()元以下的罚款。A、5000B、20000C、15000D、10000正确答案：C64.内存分析分析的是()。A、嫌疑计算机指定时间点的内存B、分析者自己计算机的内存C、嫌疑计算机的内存D、分析者自己计算机指定时间点的内存正确答案：A65.根据《中华人民共和国网络安全法》的规定，国家实行()制度。A、网络安全等级B、区域保护C、合作保护D、保护分类保护正确答案：A66.rootkit软件运行在()。A、ring2B、ring1C、ring0D、ring3正确答案：C67.一次完整的网络安全扫描分为三个阶段。网络安全扫描的第三阶段是()。A、发现目标后进一步搜集目标信息B、根据搜集到的信息判断或者进一步测试系统是否存在安C、进行端口扫描D、发现目标主机或网络。正确答案：B68.在Windows系统中，用户的账户类型有域账户、本地账户和()。A、管理账户B、通信账户C、通用账户D、内置账户正确答案：D69.未建立安全保护管理制度的由公安机关责令限期改正，给予警告，有违法所得的，没收违法所得；在规定的限期内未改正的，对单位的主管负责人员和其他直接责任人员并处五千元以下的罚款，对单位可以并处()。A、十万元以下罚款B、五千元以下的罚款C、三万元以下的罚款D、一万五千元以下罚款正确答案：D二、多选题（共10题，每题1分，共10分）1.典型的备份战略包括()。A、备份服务器B、备份个人计算机C、备份网络D、备份本地计算机E、备份专门的存储网络正确答案：ABCDE2.《互联网上网服务营业场所管理条例》规定，申请人完成筹建后，持同意筹建的批准文件到同级公安机关申请()和()审核。A、电力安全B、消防安全C、房屋安全D、信息网络安全E、电脑安全正确答案：BD3.互联网上网服务营业场所经营单位的禁止行为包括()。A、禁止利用互联网上网服务营业场所制作、下载、复制、查阅、发布、传播国家法律、法规所禁止的有害信息，或者利用互联网上网服务营业场所侵犯用户的通信自由、通信B、禁止擅自停止实施安全技术措施，或者在互联网上网服务营业场所内从事破坏网络安全的各种行为C、禁止在互联网上网服务营业场所内使用盗版产品等侵犯知识产权，或者利用互联网上网服务营业场所进行赌博和变相赌博的行为D、禁止接纳未成年人进入互联网上网服务营业场所的行为E、以上都不对正确答案：ABCD4.主要的单点登录协议不包含()?A、基于TCP的单点登录协议B、基于FIDO的单点登录协议C、基于SAML的单点登录协议D、基于OpenID的单点登录协议E、基于Kerberos的单点登录协议正确答案：AB5.业务连续性管理涉及的问题包括()。A、技术恢复B、危机管理C、灾难恢复D、技术路线E、风险控制正确答案：ABCE6.()有保守国家秘密的义务。A、武装力量B、政党C、企业事业单位和公民D、国家机关E、社会团体正确答案：ABCDE7.互联网上网服务营业场所经营单位承担的责任包括()。A、维护场所安全的责任B、维护国家安全的责任C、维护社会秩序的责任D、提高自身素质、加强行业自律、宣讲文明上网E、以上都不对正确答案：ABCD8.下列()是互联网提供的功能。A、E－mailB、BBSC、FTPD、WWWE、IOS正确答案：ABCD9.国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保护采取下列措施：()。A、对关键信息基础设施的安全风险进行抽查检测，提出改进措施，必要时可以委托网络安全服务机构对网络B、定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能C、对网络安全事件的应急处置与网络功能的恢复等，提供技术支持和协助。D、宽松对待，不予管束E、促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络安全服务机构等之间的网络安全信息共正确答案：ABCE10.互联网上网服务营业场所经营单位从事互联网上网服务经营活动，要具备()条件。A、有与其经营活动相适应并符合国家规定的消防安全条件的营业场所B、有健全、完善的信息网络安全管理制度和安全技术措施C、有固定的网络地址和与其经营活动相适应的计算机等装置及附属设备D、有与其经营活动相适应并取得从业资格的安全管理人员、经营管理人员、专业技术人员E、以上都不对正确答案：ABCD三、判断题（共29题，每题1分，共29分）1.行政处罚，是指法定的行政机关或其他主体依法追究公民、法人或者其他组织违反行政管理秩序行为的行政法律责任而实施的法律制裁。A、正确B、错误正确答案：A2.人民法院审理侵害信息网络传播权民事纠纷案件，在依法行使裁量权时，应当兼顾权利人、网络服务提供者和社会公众的利益。A、正确B、错误正确答案：A3.18周岁以上属于完全责任年龄，需要对自己的行为严格控制。A、正确B、错误正确答案：A4.公安机关对网吧营业场所现场检查问题查处是依据《公安机关办理行政案件程序规定》进行的。A、正确B、错误正确答案：A5.早期计算机病毒需打开或点击相关文档含（图片、音视频等），而今恶意代码仅浏览所含页面即可触发恶意攻击。A、正确B、错误正确答案：A6.网吧营业场所应采用固定的网络地址。A、正确B、错误正确答案：A7.恶意代码的静态分析方法，是指在不运行恶意代码的情况下，利用反汇编等分析工具，对给定程序的静态特征和功能模块进行分析的方法。A、正确B、错误正确答案：A8.网吧营业场所进行改建、扩建时，要提交书面申请，经同意后方可改变。A、正确B、错误正确答案：A9.互联网上网服务营业场所经营单位对营业场所进行改建、扩建，不用再经原审核机关同意。A、正确B、错误正确答案：B10.互联网上网服务营业经营单位可以出借网络文化经营许可证。A、正确B、错误正确答案：B11.若路由器转发能力差，极易引起网络速度卡滞。A、正确B、错误正确答案：A12.互联网违法有害信息的实施，包括制作、复制、发布、查阅(浏览)