网络安全管理员-中级工考试模拟题含参考答案

网络安全管理员-中级工考试模拟题含参考答案一、单选题(共49题，每题1分，共49分)1.从系统服务安全角度反映的信息系统安全保护等级称()A、系统服务安全保护等级B、业务信息安全保护等级C、信息系统等级保护D、安全等级保护正确答案：AA、查看、修改或删除数据库条目和表B、访问数据库系统表C、获得数据库访问权限，甚至获得DBA权限D、控制受害者机器向其他网站发起攻击3.UDP协议属于OSI参考模型的()。A、网络层B、传输层D、表示层4.第三层交换技术中，基于核心模型解决方案的设计思想是()。A、主要提高关键节点处理速度B、主要提高路由器的处理器速度C、主要提高计算机的速度D、路由一次，随后交换5.灾难发生后，信息系统或业务功能从停顿到必须恢复的时间要求B、恢复点目标(RPO)C、平均无故障时间(MTBF)D、故障时间(BF)正确答案：A6.下列关于等级保护三级恶意代码防范说法不正确的是()A、要求安装恶意代码防范产品B、要求支持防范软件的统一管理C、通过实现恶意代码的统一监控和管理，实现系统的自动升级D、主机和网络的恶意代码防范软件可以相同7.下列属于非对称加密算法的是()。8.使用C语言函数()时，能防止造成缓冲区溢出漏洞。A、传输层B、网络层10.与流量监管相比，流量整形会引入额外的：()。A、时延抖动11.某员工离职，其原有账号应()A、及时清理B、暂作保留C、不做处理D、立即信用12.对公民、法人和其他组织的合法权益造成一般损害，定义为几级A、第五级C、第二级D、第三级E、第四级13.具备最佳读写性能的RAID级别是()。14.应按照对业务服务的重要次序来指定()分配优先级别，保证在网络发生拥堵的时候优先保护重要主机。A、计算资源A、静态主机配置协议B、动态主机配置协议C、主机配置协议D、以上都不对GBJ232中配线工程中的规定外，载流量应减少()。17.防火墙中地址翻译的主要作用是()。A、防止病毒入侵C、进行入侵检测18.下列RAID技术中磁盘空间利用率最低的是()。19.DOS攻击不会破坏的是()A、合法用户的使用20.安全机制是实现安全服务的技术手段，一种安全机制可以提供多种安全服务，而一种安全服务也可采用多种安全机制。加密机制不能提供的安全服务是()。A、访问控制D、认证21.下列攻击手段中，基于网络的入侵防护系统无法阻断的是()。22.建立信息安全管理体系时，首先应()C、建立信息安全方针和目标正确答案：C23.电磁防护是()层面的要求。A、物理C、主机24.从安全属性对各种网络攻击进行分类，截获攻击是针对()的攻击，DDOS攻击是针对()的攻击。A、机密性，完整性B、机密性，可用性C、完整性，可用性D、真实性，完整性正确答案：B25.证书导出的基本步骤为：在浏览器中依次点击：工具-InternetC、内容D、隐私正确答案：C26.下列关于HTTP状态码，说法错误的是()。A、HTTP状态码由三位数字组成的标识HTTP请求消息的出来的状态的编码，总共分为四类，分别以1、2、3、4、5开头，标识不同的意义B、200状态码，标识请求已经成功C、3XX类状态码指示需要用户代理采取进一步的操作来完成请求D、4XX的状态码表示客户端出错的情况，除了响应的HEAD请求，服务器应包括解释错误的信息27.下面关于对上网行为描述说法正确的是()。A、查杀病毒C、优化系统正确答案：B28.应制定计算机系统维护计划，确定维护检查的()。A、检查计划B、实施周期C、维护计划正确答案：B29.利用TCP连接三次握手弱点进行攻击的方式是()D、以上都是30.入侵检测系统提供的基本服务功能包括()A、入侵检测和攻击告警B、异常检测和入侵检测C、异常检测和攻击告警D、异常检测、入侵检测和攻击告警正确答案：D31.安全策略是有关管理，保护和发布()的法律，规定和实施细A、敏感信息B、重要信息C、关键信息D、安全信息32.活动目录中最小的管理单元是()。B、组织单位D、站点正确答案：C33.对于入侵检测系统(IDS)来说，如果没有(),那么仅仅检测出黑客的入侵毫无意义。A、应对措施B、响应手段或措施D、响应设备正确答案：B34.当策略发生冲突的时候，处理策略的顺序应该是()。35.南方电网公司的网络划分为生产控制大区和管理信息大区，要求公司总部、各分子公司及其下属单位的生产控制大区与管理信息大区通过()隔离系统进行边界划分。A、单向逻辑B、双向逻辑C、双向物理D、单向物理正确答案：D36.系统建设管理中要求，对新建系统首先要进行(),在进行方案A、需求分析B、规划正确答案：D37.系统管理员、运维管理员、()需独立分开，不能一人兼系统管理员，运维管理员，审计员。A、系统管理员B、运维管理员C、审计员D、以上都不对正确答案：C38.下列不是逻辑隔离装置的主要功能。()A、网络隔离B、数据完整性检测D、SQL过滤正确答案：B39.对DMZ区的描述错误的是()A、DMZ区内的服务器一般不对外提供服务B、DMZ功能主要为了解决安装防火墙之后外部网络无法访问内部服务器的问题C、通过DMZ区可以有效保护内部网络D、DMZ区位于企业内网和外部网络之间正确答案：A40.下列()能最好的描述存储型跨站脚本漏洞。A、不可信任数据通过不可靠的源直接进入Web服务器，然后在客户端浏览器显示给用户B、不可信任数据直接在客户端的JavaScript中处理，然后直接在客户端显示。C、不可信任数据包含在动态内容中的数据在没有进过安全检测就存储到数据中提供给其他用户使用D、不可信任数据没有任何处理，直接在客户端显示正确答案：C41.对国家安全造成一般损害，定义为几级()D、第三级42.在网络中，若有人非法使用嗅探软件，以下()协议应用的数据不会受到攻击。正确答案：D43.下列攻击方式中，既属于身份冒领，也属于IP欺骗的是()D、溢出攻击正确答案：B44.信息系统既能够保证数据不被非法地改动和销毁，也能够保证系统不被有意或无意的非法操作所破坏描述的系统安全属性是()。A、可用性D、机密性45.在采取NTFS文件系统中，对一文件夹先后进行如下的设置：先设置为读取，后又设置为写入，再设置为完全控制，则最后，该文件夹的权限类型是()。B、读取、写入D、完全控制正确答案：D46.数据备份常用的方式主要有完全备份、增量备份和()。A、差分备份B、物理备份C、按需备份D、逻辑备份正确答案：A47.下面属于上网行为部署方式的是()。A、旁路模式B、星型模式C、总线模式D、环型模式正确答案：A48.从级系统开始，基本要求中有规定要作异地备份。()部分49.下列路由协议中，不支持手工路由聚合的是?二、多选题(共34题，每题1分，共34分)1.信息安全事件的主要类型包括哪些()A、垃圾电子邮件B、网页篡改C、感染计算机病毒、蠕虫和木马程序2.程序默认情况下应对所有的输入信息进行验证，不能通过验证的数据应会被拒绝，以下输入需要进行验证的是()A、不可信来源的文件B、临时文件D、HTTP请求消息3.关于南方电网公司灾备中心的建设，以下哪种说法正确：()。C、各分子公司灾备中心建设须以应用大集中为D、公司灾难备份系统的最终蓝图是“三中心容灾”(即生产中心、同城灾备中心、异地灾备中心的相互容灾),实现对重要信息系统最4.常见的IDE设备包括：D、刻录机5.创建虚拟机后，虚拟机被部署在数据存储上。以下哪种类型的数据存储受支持?()A、NFS(NetworkFileSystem)数据存储D、VMFS(VMwareVirtualMachineFileSystem)数据存储6.基于系统网络安全情况一级事件的有()。A、系统有被入侵的迹象B、网站被攻击致使无法访问或网络出口因不可预知原因中断C、有5%以上用户设备感染病毒且影响正常应用D、发现无法用最新更新的杀毒软件杀死的病毒或木马A、编辑表格B、数据管理C、设置表格格式D、打印表格8.以下情况索引无效()A、使用不匹的数据类型C、使用后置模糊匹配%时无效D、使用函数9.VPN技术采用的主要协议包括()10.云计算的特点包括以下哪些方面()A、低使用度B、服务可租用C、服务可计算D、高性价比11.0racle内存结构可以分为()A、系统全局区。B、调度区。C、程序全局区。12.中间件基本框架为()。A、应用平台层B、应用接口层C、中间件服务层D、传输协议层13.NIS服务器通常包括C、从服务器14.IT运维审计系统(HAC)主要有以下作用()A、访问服务器B、操作监控C、运维日志D、统一入口15.在信息安全的服务中，访问控制的作用是()。A、赋予用户对文件和目录的权限B、如何确定自己的身份C、保护系统或主机上的数据不被非认证的用户访问D、提供类似网络中“劫持”这种手段的攻击的保护措施16.审计日志设计应包括()A、用户ID或引起这个事件的处理程序IDB、事件的日期、时间(时间戳)C、用户完整交易信息D、事件类型与内容17.下列关于约束和索引的说法中，正确的是()B、在字段上定义UNIQUE约束时会自动创建一个B树唯一索引C、默认情况下，禁用约束会删除对应的索引，而激活约束会自动重建相应的索引18.对涉及()及其他可能对系统运行造成影响的操作行为，必须填写变更管理票，说明需要操作的设备名称、工作目的、工作时间、影响范围，同时提出操作步骤、采取的安全措施等。A、系统升级及配置变更、系统投运与停运B、新系统安装、调试C、缺陷消除D、故障排除(含系统恢复)19.操作系统中，利用记录的成组与分解操作能()。A、提高文件的存取速度B、增加启动外设的次数C、有效地实现信息转储D、提高存储介质的利用率20.业务管理部门应按照()原则定期开展实用化评价工作。A、动态优化B、客观公正D、重点突出21.网络操作系统应当提供哪些安全保障()。22.信息系统需编制相关信息系统的应急预案并定期演练，确保应急预案的()。A、可靠性23.防火墙的缺陷主要有()24.安全工器具宜存放在温度为()、相对湿度为()以下、干燥B、-15℃~+35℃D、-20℃~+35℃25.光纤传输距离正确的是()A、1000BASE-LX单模光纤应用距离有550米B、1000BASE-LX多模光纤应用距离有5000米C、1000BASE-LX单模光纤应用距离有5000米D、1000BASE-LX多模光纤应用距离有550米26.《2015年公司信息安全检查细则(管理信息系统安全部分)》 (信息〔2015〕30号)03-1终端安全第9项具体实施指导意见)规定：采取安全策略和配套的安全措施：需安装()、()、(),对使用移动设备带来的风险进行管理。A、防病毒系统B、桌面管理系统C、网络准入系统A、全国范围B、政府28.对于Oracle的服务，描述正确的是()A、OracleOraDb11g_homeTNSListener服务：Oracle服务器的监听程序B、OracleDBConsoleSID:Oracle的核心服务，要启动Oracle实例，必须启动该服务C、OracleJobSchedulerSID:任务调度服务，负责对用户创建的作业按预先设置的时间周期性地进行调度执行，从而实现Oracle服务器的自动管理功能D、OracleServiceSID:负责在Windows平台下启动Oracle企业管理器。Oraclellg企业管理器是一个功能完善的Oracle数据库管理工具，可以管理本地数据库环境和网格环境29.《2015年公司信息安全检查细则(管理信息系统安全部分)》 (信息〔2015〕30号)02网络安全第1项检查规定：网络管理员应绘制与当前运行情况相符的网络拓扑结构图，主要包括设备()、 ()、()等信息，并提供网段划分、路由、()等配置信息。C、安全策略30.以下为信息安全等级二级系统的是()A、生产管理系统B、计量自动化系统C、人力资源系统D、办公自动化系统31.加密的强度主要取决于()。A、明文的长度C、算法的强度D、密钥的保密性32.关于虚拟交换机vlan,下列说法正确的是()A、端口ID是0,表示不传递与vlan关联的流量B、端口ID可以从0到4095C、端口选择全部，表示可以传递任意vlan的流量D、端口ID在1到4094间，用对应的ID标记流量33.根据南网安全基线要求，检查历年风险评估发现应用系统中存在的应用系统存在数据被篡改漏洞是否根据要求整改到位时，交付物A、漏洞扫描器渗透测试结果B、第三方人工渗透测试结果C、运维文档D、值班记录34.“网络钓鱼”的主要技术包括()A、利用木马和黑客技术等手段窃取用户信息后实施盗窃活动B、建立假冒网站，骗取用户账号密码实施盗窃C、发送电子邮件，以虚假信息引诱用户中圈套D、利用虚假的电子商务进行诈骗三、判断题(共32题，每题1分，共32分)1.呼叫中心系统的消息服务采用中间件技术，系统结构是三层结构。正确答案：A2.复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。()B、错误3.VPN支持企业通过Internet等公共因特网与分支机构或其它公司建立连接，进行安全的通信。()4.传输距离超过光纤收发器的标称距离时，条件允许的情况下，可采用2台收发器背对背进行中继。()A、正确B、错误正确答案：A5.对数据库的查找、增添、删除、修改等操作都需要由数据库管理员进行完整性定义和完全性授权，由数据库系统具体执行。A、正确正确答案：B6.基础数据是指企业运营活动中产生的原始数据，或者进行过简单的清洗处理并计算得到的数据。B、错误7.通常对IT系统性能状况评估的对象为所有的业务功能模块。8.Unix不支持用作ViewClinent的平台。B、错误9.我们通常使用SMTP协议用来接收E-MAIL。()正确答案：B10.GB17859与目前等级保护所规定的安全等级的含义不同，GB17859中等级划分为现在的等级保护奠定了基础。A、正确11.禁止使用活动脚本可以防范IE执行本地任意程序。()A、正确正确答案：A12.做好UPS测试预案，不定期做好UPS系统的测试和电源的切换。B、错误正确答案：B13.根据《信息安全等级保护管理办法》,信息系统的运营、使用单位应当根据已确定的安全保护等级，依照本办法和有关技术标准，使用符合国家有关规定，满足信息系统安全保护等级需求的信息技术产品，进行信息系统建设。B、错误正确答案：A14.根据《信息安全等级保护管理办法》,第十五条已运营(运行)的第二级以上信息系统，应当在安全保护等级确定后30日内，由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续B、错误正确答案：A15.交换机技术工作在第三层上，当网络站点很多时，容易形成网络上的广播风暴，导致网络性能下降以至瘫痪。B、错误正确答案：B16.CA安全认证中心负责所有实体证书的签名和分发。正确答案：A17.木马病毒属于文件型病毒。()18.如果用户应用程序使用UDP协议进行数据传输，那么用户应用程序无须承担可靠性方面的全部工作。A、正确正确答案：B19.定期对机房事故照明和电气设备灭火的消防设施进行检测。A、正确B、错误正确答案：A20.《信息安全等级保护管理办法》分为基本技术要求和基本管理要求两大类。A、正确正确答案：B21.完成工作许可手续后，工作负责人(监护人)应向工作班人员交待现场安全措施、带电部位和其他注意事项。B、错误22.