《网络与信息安全管理员》中级练习题及参考答案

《网络与信息安全管理员》中级练习题及参考答案一、单选题（共40题，每题1分，共40分）1、当市电供应出现计划停电或故障停电,若在后备电池容量范围内仍然不能恢复市电供应,值班人员应根据()的要求采取相应措施,最大限度保证()正常运行。A、应急预案、核心应用系统B、紧急处置方案、关键网络安全设备C、紧急处置预案、核心应用系统D、应急预案、关键网络设备参考答案：A2、()不是基于用户特征的身份标识与鉴别。A、指纹B、门卡C、虹膜D、视网膜参考答案：B3、WINDOWS系统进行权限的控制属于()A、自主访问控制B、强制访问控制C、基于角色的访问控制D、流访问控制参考答案：A4、安全策略是有关管理.保护和发布()的法律.规定和实施细则。A、重要信息1

B、关键信息C、敏感信息D、安全信息参考答案：C5、下列方法()不能有效地防止SQL注入。A、对用户输入进行过滤B、对用户输出进行处理C、使用参数化方式进行查询D、检查用户输入有效性参考答案：B6、计算机机房应配备最实用的灭火器是()。A、水或泡沫灭火器B、干粉或二氧化碳灭火器C、二氧化碳或泡沫灭火器D、清水或二氧化碳灭火器参考答案：B7、交换机工作在OSI标准的()。A、网络层B、数据链路层C、物理层D、传输层参考答案：B8、WindowsServer2003组策略无法完成下列()设置。A、应用程序安装2

B、操作系统安装C、操作系统版本更新D、控制面板参考答案：C9、从业务信息安全角度反映的信息系统安全保护等级称()A、业务信息安全保护等级B、信息系统等级保护C、系统服务安全保护等级D、安全等级保护参考答案：A10、路由器(Router)是用于联接逻辑上分开的()网络。A、无数个B、2个C、1个D、多个参考答案：D11、TCP协议属于OSI参考模型的()。A、网络层B、传输层C、会话层D、表示层参考答案：B12、关于机房建设物理位置的选择,下列选项中正确的是()A、大楼顶楼3

B、一楼C、地下室D、大楼中部参考答案：D13、在AD域模式中,由()来实现对域的统一管理。A、客户机B、服务器C、成员服务器D、域控制器参考答案：D14、针对信息安全风险的全程管理和信息安全管理持续改进,南方电网公司信息安全风险管理流程将覆盖()四个环节,完善信息安全风险管理核心流程,并进行流程设计和实施。A、需求分析.控制实施.运行监控和响应恢复B、可行性分析.需求分析.控制实施和运行监控C、可行性分析.需求分析.运行监控和响应恢复D、可行性分析.控制实施.运行监控和响应恢复参考答案：A15、根据《广西电网有限责任公司计算机终端初始化配置作业指导书(2014年)》,安装系统的硬盘空间至少()以上,文件系统格式为NTFS。A、80GB、60GC、40G4

19、下述()情况不属于故障恢复系统的处理范围。A、由于电源故障导致系统停止运行,从而数据库处于不一致状态B、由于逻辑错误造成的事故失败C、由于磁头损坏或故障造成磁盘块上的内容丢失D、由于恶意访问造成的数据不一致参考答案：D20、某员工离职,其原有账号应()A、及时清理B、暂作保留C、立即信用D、不做处理参考答案：A21、下列不是逻辑隔离装置的主要功能。()A、数据完整性检测B、网络隔离C、地址绑定D、SQL过滤参考答案：A22、访问控制是指确定()及实施访问权限的过程。A、用户权限B、系统是否遭受入侵C、可被用户访问的资源D、可给予那些主体访问权利参考答案：D6

27、如果需要创建一个RAID10的RAID组,至少需要()块硬盘。A、2B、3C、4D、5参考答案：C28、在OSI参考模型中,负责加密功能的是()。A、会话层B、传输层C、物理层D、表示层参考答案：D29、信息安全风险管理应该()A、将所有的信息安全风险都消除B、在风险评估之前实施C、基于可接受的成本采取相应的方法和措施D、以上说法都不对参考答案：C30、信息系统软件本身及其处理的信息在时间、范围和强度上的保密特性描述的系统安全属性是()。A、完整性B、可控性C、机密性D、可用性8

参考答案：C31、发布主管主要职责中描述错误的是()。A、负责发布的计划、准备、测试和实施工作B、发布成功后通知配置管理流程对配置信息进行更新C、必要时确保回退计划得以正确实施D、负责协调发布相应资源参考答案：B32、下列对访问控制影响不大的是()。A、主体与客体的类型B、访问类型C、客体身份D、主体身份参考答案：A33、根据《广西电网有限责任公司服务管理系统数据录入规范业务指导书(2015年)》,缺陷纳入问题管理进行管控。各单位运维人员发现缺陷后应及时报告,对缺陷进行认定、定性并记入缺陷记录。()发现后可及时处理或列入月度作业计划。A、严重缺陷B、重大缺陷C、一般缺陷D、紧急缺陷参考答案：C34、假设使用一种加密算法,它的加密方法很简单:将每一个字母加2,即a加密成c。这种算法的密钥就是2,那么它属于()。9

参考答案：C38、在数据库安全配置中需要对默认密码进行修改,以下密码中()是sys用户的默认密码。A、managerB、tigerC、aqadmD、change_on_install参考答案：D39、下列不属于DOS攻击的是()A、Smurf攻击B、PingOfDeathC、Land攻击D、TFN攻击参考答案：D40、下列措施中,()不是用来防范未验证的重定向和转发的安全漏洞。A、检查重定向的目标URL是否为本系统的URLB、对系统输出进行处理C、对用户的输入进行验证D、不直接从输入中获取URL,而以映射的代码表示URL参考答案：B二、多选题（共30题，每题1分，共30分）1、下列能解决安全配置错误的是()A、使用参数化查询语句11A、有效地实现信息转储B、提高文件的存取速度C、增加启动外设的次数D、提高存储介质的利用率参考答案：ABD6、/proc文件系统是:A、一个虚拟的文件系统B、存储在物理磁盘上C、包含有文件的,一个能被修改的目录D、一个包含有进程信息的目录参考答案：ACD7、()能有效的防止信息泄露和不恰当的错误处理A、不给用户任何提示信息B、除了必要的注释外,将所有的调试语句删除C、对返回客户端的提示信息进行统一和格式化D、制作统一的出错提示页面参考答案：BCD8、计算机硬件技术指标中,度量存储器空间大小的基本单位是()A、字节B、二进位C、字D、Byte参考答案：AD9、防止火灾的基本方法有()。13D、配置参数调整参考答案：ACD13、活动目录的架构不包括哪几个部分的内容?()A、架构和类B、属性和多值属性C、类和属性D、属性和架构参考答案：ABD14、哪些对索引的描述是错误的?()A、每张表必须拥有索引B、索引可用来解决安全问题C、索引是用来优化查询表数据的性能的D、一张表最多只能有一个索引参考答案：ABD15、下面不是SQL命令的有A、DESCB、ALTERTABLEADD…C、SELECT*FROMTABD、CONNECT参考答案：AD16、审计日志设计应包括()A、用户ID或引起这个事件的处理程序IDB、事件的日期、时间(时间戳)C、用户完整交易信息15D、事件类型与内容参考答案：ABD17、对于Oracle的服务,描述正确的是()A、OracleOraDb11g_homeTNSListener服务:Oracle服务器的监听程序B、OracleDBConsoleSID:Oracle的核心服务,要启动Oracle实例,必须启动该服务C、OracleJobSchedulerSID:任务调度服务,负责对用户创建的作业按预先设置的时间周期性地进行调度执行,从而实现Oracle服务器的自动管理功能D、OracleServiceSID:负责在Windows平台下启动Oracle企业管理器。Oracle11g企业管理器是一个功能完善的Oracle数据库管理工具,可以管理本地数据库环境和网格环境参考答案：AC18、在大型信息系统中,数据一旦受到破坏会给用户造成不可挽回的损失,因此,一个实用和安全的网络信息系统的设计,应该包括网络文件()。A、灾难恢复计划B、转储C、恢复方法D、备份参考答案：ABCD19、会产生冲突的网络拓扑结构有()A、采用集线器连接的星形结构16B、总线形结构C、点—点全连接结构D、环形结构参考答案：ABD20、计算机终端网络准入控制要求包括哪些()A、加入公司AD域B、及时更新操作系统补丁C、将硬盘划分为4个盘D、安装防病毒软件参考答案：ABD21、灾难备份系统建设完成后,主要的管理制度包括:()。A、数据审查B、系统监控C、系统维护D、软件版本管理及灾备变更管理参考答案：ABCD22、电力系统由以下几个部分组成:()。A、电源B、负荷C、电力网络D、直流系统参考答案：ABC23、线程是操作系统的概念,已具有线程管理的操作系统有()。A、Windows3.217B、OS/2C、WindowsNTD、DOS6.22参考答案：BC24、IPSEC的工作模式是()A、传输模式B、隧道模式C、穿越模式D、嵌套模式参考答案：AB25、以下哪些是激光打印机的优点()。A、打印分辨率高B、打印速度快C、工作噪声低D、打印成本低参考答案：ABCD26、计算机网络由哪两部分组成?()A、资源子网B、通信子网C、计算机D、数据传输介质参考答案：AB27、链路聚合的作用是()。A、增加链路带宽。18B、可以实现数据的负载均衡。C、增加了交换机间的链路可靠性。D、可以避免交换网环路。参考答案：ABC28、下列关于操作系统的叙述中,正确的有()。A、操作系统是系统软件的核心B、操作系统是计算机和用户之间的接口和桥梁C、操作系统是是计算机硬件的第一级扩充D、通过操作系统控制和管理计算机的全部软件资源和硬件资源参考答案：ABCD29、VPN中应用的安全协议有哪些?()A、SOCKSv3B、IPSecC、PPTPD、L2TP参考答案：BCD30、在Oracl