网络安全管理员中级工模拟练习题+参考答案

网络安全管理员中级工模拟练习题+参考答案一、单选题（共44题，每题1分，共44分）1.人员管理主要是对人员的录用、人员的离岗、安全意识教育和培训、第三方人员访问管理5个方面安全管理制度包括管理制度、制定和发布和（）_每个级别的信息系统按照（）进行保护后，信息系统具有相应等级的基本安全保护能力，达到一种基本的安全状态。A、人员教育B、人员考核C、人员裁减D、人员审核正确答案：B2.下面属于上网行为部署方式的是（）。A、旁路模式B、星型模式C、环型模式D、总线模式正确答案：A3.基于WindowsServer2003的活动目录中以下哪个命令可以更新组策略（）。A、gpupdateB、gpresultC、netstartD、secedit正确答案：A4.对于网络打印机说法正解的是（）。A、网络打印机只能通过网线接入网络B、网络打印机都能打印A3纸C、可以不直接连接网线使用D、网络打印机都附有传真、扫描功能正确答案：C5.下列关于数字签名的叙述中错误的是（）。A、发送者身份认证B、保证信息传输过程中的完整性C、保证数据传输的安全性D、防止交易中的抵赖行为发生正确答案：C6.发布主管主要职责中描述错误的是（）。A、必要时确保回退计划得以正确实施B、负责协调发布相应资源C、发布成功后通知配置管理流程对配置信息进行更新D、负责发布的计划、准备、测试和实施工作正确答案：C7.路由器必须对IP合法性进行验证，如果IP数据包不合法，则（）。A、要求重发B、接受，但进行错误统计C、丢弃D、不考虑正确答案：C8.双绞线与避雷引下线之间的最小平行净距为（）。A、600mmB、800mmC、400mmD、1000mm正确答案：D9.在任务管理器的（）选项卡中可以查看CPU和内存使用情况。A、“应用程序”选项卡B、“进程”选项卡C、“性能”选项卡D、“联网”选项卡正确答案：C10.数据完整性指的是（）A、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致B、确保数据是由合法实体发出的C、对通信双方的实体身份进行鉴别D、对数据进行处理，防止因数据被截获而造成泄密正确答案：A11.能实现不同的网络层协议转换功能的互联设备是（）。A、交换机B、网桥C、路由器D、集线器正确答案：C12.ping实际上是基于（）协议开发的应用程序。A、ICMPB、IPC、TCPD、UDP正确答案：A13.关系数据库系统中，能够为用户提供多种角度观察数据库中数据的机制是（）。A、触发器B、索引C、存储过程D、视图正确答案：D14.变更经理全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行。下面不是变更经理职责的是（）。A、确保变更请求得到有效评估，授权和实施B、帮助变更主管协调必要的变更时间、人员等工作C、确保具体的变更活动得以有效、正确的执行D、将工作任务具体分派到每个工作人员正确答案：D15.下列计算机中（）没有本地用户帐号。A、成员服务器B、域控制器C、独立服务器D、Windows2003工作站正确答案：B16.《基本要求》是针对一至（）级的信息系统给出基本的安全保护要求。A、3B、5C、4D、2正确答案：C17.下列代码存在的漏洞是（）。voidfunc（char*str）{}A、缓存区溢出B、跨站脚本C、SQL注入D、文件上传正确答案：A18.当多个进程或线程对同一文件进行访问时，应采取（）措施保证文件数据在访问过程中的一致性。A、互相竞争B、不需要采取任何措施C、加锁策略D、共同访问正确答案：C19.为保证远程运维通道的统一，在用户与服务器之间的防火墙要禁用所有基于TCP协议中（）访问策略，只开放远程运维审计系统对这些协议的端口访问。A、RDP、SSB、TELNET、HTTPC、SSD、FTP、TCPE、RDP、SSF、TELNET、ICMPG、RDP、SSH、TELNET、XWin、VN正确答案：D20.统一桌面管理系统审计数据可以导出为（）格式。A、ExcelB、PPT、ZIPC、BMPD、com正确答案：A21.第三层交换技术中，基于核心模型解决方案的设计思想是（）。A、路由一次，随后交换B、主要提高计算机的速度C、主要提高路由器的处理器速度D、主要提高关键节点处理速度正确答案：D22.网络中使用光缆的优点是什么？（）A、便宜B、能够实现的传输速率比同轴电缆或双绞线都高C、是一个工业标准,在任何电气商店都能买到D、容易安装正确答案：B23.对DMZ区的描述错误的是（）A、DMZ区内的服务器一般不对外提供服务B、DMZ功能主要为了解决安装防火墙之后外部网络无法访问内部服务器的问题C、通过DMZ区可以有效保护内部网络D、DMZ区位于企业内网和外部网络之间正确答案：A24.利用TCP连接三次握手弱点进行攻击的方式是（）A、SYNB、嗅探C、会话劫持D、以上都是正确答案：A25.下列（）不是由于SQL注入漏洞而造成的危害。A、查看、修改或删除数据库条目和表B、访问数据库系统表C、获得数据库访问权限，甚至获得DBA权限D、控制受害者机器向其他网站发起攻击正确答案：D26.对安全等级在三级以上的信息系统，需报送（）备案。A、本地区地市级公安机关B、上级主管部门C、业务主管部门D、电监会正确答案：A27.如果需要创建一个RAID10的RAID组，至少需要（）块硬盘。A、2B、3C、4D、5正确答案：C28.交换机是利用"端口/MAC地址映射表"进行数据交换的，交换机动态建立和维护端口/MAC地址映射表的方法是（）。A、地址学习B、人工建立C、操作系统建立D、轮询正确答案：A29.溢出攻击的核心是（）。A、捕捉程序漏洞B、修改堆栈记录中进程的返回地址C、利用ShellcodeD、提升用户进程权限正确答案：B30.网络安全主要关注的方面包括：结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、（）等七个控制点。A、网络数据B、网络设备防护C、网络边界D、网络设备自身安全正确答案：B31.（）通信协议不是加密传输的。A、SSHB、SFTPC、HTTPSD、TFTP正确答案：D32.下列关于等级保护三级恶意代码防范说法不正确的是（）A、主机和网络的恶意代码防范软件可以相同B、要求安装恶意代码防范产品C、要求支持防范软件的统一管理D、通过实现恶意代码的统一监控和管理，实现系统的自动升级正确答案：A33.（）不是基于用户特征的身份标识与鉴别。A、指纹B、视网膜C、门卡D、虹膜正确答案：C34.以下关于“最小特权”安全管理原则理解正确的是（）A、组织机构内的敏感岗位不能由一个人长期负责B、对重要的工作进行分解，分给不同人员完成C、一个人有且仅有其执行岗位所足够的许可和权限D、防止员工由一个岗位变动到另一岗位，累积越来越多的权限正确答案：C35.用于实现身份鉴别的机制是（）。A、数字签名机制和路由控制机制B、访问控制机制和路由控制机制C、加密机制和访问控制机制D、加密机制和数字签名机制正确答案：D36.安全事故调查应坚持（）的原则，及时、准确地查清事故经过、原因和损失，查明事故性质，认定事故责任，总结事故教训，提出整改措施，并对事故责任者提出处理意见，做到“四不放过”。A、依据国家法规B、实事求是、尊重科学C、相关程序D、行业规定正确答案：B37.WINDOWS系统进行权限的控制属于（）A、自主访问控制B、强制访问控制C、基于角色的访问控制D、流访问控制正确答案：A38.若Bob给Alice发送一封邮件，并想让Alice确信邮件是由Bob发出的，则Bob应该选用（）对邮件加密。A、Alice的公钥B、Alice的私钥C、Bob的公钥D、Bob的私钥正确答案：D39.Win7下无法找到网络打印机，下面说法错误的是（）。A、要查看网络是否连通，WINB、网络打印机查看IP地址，不能通过打印测试页查看测试页上打印的地址C、如果IP设置都正确，有可能是网线或端口故障，查看WIND、PING网络打印机IP地址，如果是局域网内的共享主机连接的网络打印机，则要PING打印机连接的主机的IP地址，如果无法PING通，则需要查看打印机IP地址或共享打印机的主机IP是否正确设置，如果能PING通，但是无法打开网络打印机管理页面，说明打印机和其他设备IP冲突，更改IP测试正确答案：B40.下列属于非对称加密算法的是（）。A、DESB、AESC、SM2D、SM1正确答案：C41.完整的安全移动存储介质管理系统由三部分组成，（）不是组成部分A、移动存储设备B、控制台C、客户端D、服务器正确答案：A42.PKI支持的服务不包括（）。A、对称密钥的产生和分发B、非对称密钥技术及证书管理C、访问控制服务D、目录服务正确答案：C43.根据《中国南方电网有限责任公司信息运行调度业务指导意见（2015年）》，（）指操作复杂度高或影响程度高。如系统的投退运，系统的迁移，转生产环境等重大工作，或者需要跨运维专业共同制定变更方案的变更。A、简单变更B、紧急变更C、标准变更D、复杂变更正确答案：D44.显示器稳定工作（基本消除闪烁）的最低刷新频率是（）。A、65HzB、60HzC、70HzD、75Hz正确答案：B二、多选题（共31题，每题1分，共31分）1.从系统整体看，下述那些问题属于系统安全漏洞（）。A、产品缺少安全功能B、产品有BugsC、缺少足够的安全知识D、人为错误正确答案：ABCD2.试图在Oracle生成表时遇到下列错误：ORA-00955-nameisalreadyusedbyexistingobject。下列哪些选项能法纠正这个错误？A、以不同的用户身份生成对象B、删除现有同名对象C、改变生成对象中的列名D、更名现有同名对象正确答案：ABD3.对信息领域工作的廉洁风险点进行梳理归类，针对分析的廉洁风险点，按项目阶段从（）四个阶段确定廉洁风险点，形成廉洁风险信息库，制定廉洁风险防控措施。A、建设B、招标C、投标D、规划正确答案：ABCD4.下面属于无线网络加密方式的是（）A、WEPB、WPAC、MD5D、WPA2正确答案：ABD5.属于安全闭环组成部分的是（）A、防护B、预警C、检测D、响应正确答案：ABCD6.对于Oracle数据库软件的应用，主要分为哪两大块（）A、安装B、开发C、管理D、调试正确答案：BC7.系统管理员用户管理的内容，主要包括：A、用户可使用资源的配置B、处理用户口令、安全性问题C、用户账号的建立D、用户登录系统后相关环境的设定正确答案：ABCD8.在主板上可提供的内存插槽有（）。A、SIMMB、DIMMC、RIMMD、AGP正确答案：ABC9.信息运维服务体系技术支撑系统由运维监控类系统及运维服务类系统构成，运维服务类系统主要包括（）等。A、IT服务管理系统B、信息服务呼叫系统C、资产管理系统D、统一桌面管理系统正确答案：ABC10.每日巡检（法定工作日）包含但不限于（）内容。A、服务器：包括指示灯、系统日志、报警等B、网络设备：包括网络接口状态、网络流量、系统日志、各类报警等C、安全设备：包括网络接口状态、系统日志、各类报警等D、机房环境：包括机房市电输入配电情况、不间断电源系统电压、不间断电源系统电流、不间断电源系统负载率、温度、湿度、卫生、照明、门禁以及其他报警情况正确答案：ABCD11.公共信息网络安全监察工作的性质（）。A、是行政管理的重要手段B、是公安工作的一个重要组成部分C、是预防各种危害的重要手段D、是打击犯罪的重要手段正确答案：ABCD12.信息安全事件的主要类型包括哪些（）A、感染计算机病毒、蠕虫和木马程序B、垃圾电子邮件C、网页篡改D、遭到网络扫描、攻击正确答案：ABCD13.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，IT服务管理事件经理职责：（）。A、负责事件解决过程中的协调和监控B、负责事件升级的判断与执行C、负责与其它流程经理的沟通与协调D、负责收集、分析事件数据，发现潜在问题正确答案：ABCD14.触电紧急救护：（）。A、心肺复苏法B、现场就地急救C、迅速脱离电源D、伤员脱离电源的处理正确答案：ABCD15.下列属于DML语句的是A、commitB、updateC、deleteD、creat正确答案：BC16.信息系统需编制相关信息系统的应急预案并定期演练，确保应急预案的（）。A、可行性B、可靠性C、及时性D、有效性正确答案：AD17.下列能防止不安全的加密存储的是（）A、存储密码是，用SHA-256等健壮哈希算法进行处理B、使用足够强度的加密算法C、产生的密钥不应与加密信息一起存放D、严格控制对加密存储的访问正确答案：ABCD18.进行应用系统的（）等系统变更，应有详细的操作方案，充分考虑到对系统的影响和后果，并按相关审批流程审批同意后方可实施，系统变更调整后应做好相应的记录。A、用户权限变更B、配置参数调整C、系统软件重装D、网络环境调整正确答案：BCD19.以下选项中，属于高速局域网产品的有（）。A、10Mbps以太网B、100Mbps以太网C、1000Mbps以太网D、FDDI光纤网正确答案：BCD20.下面关于IP地址的说法正确的是（）。A、IPB、AC、DD、地址转换（NAT）技术通常用于解决E、类地址到F、类地址的转换。正确答案：ABC21.下面对视图的作用描述正确的是：A、视图可以降低查询复杂度B、视图可以加速数据访问C、视图可以代替原始数据表D、视图可以屏蔽掉对部分原始数据的访问正确答案：AD22.国家标准是由（）或（）的机构制定或批准的、适用于（）的标准。A、行业级B、国家级C、政府D、全国范围正确答案：BCD23.应用系统是否包括安全日志记录功能，审计内容应包括以下内容：（）A、创建、删除（注销）用户操作日志；B、用户登录、登出、失败登陆日志；C、管理员授权操作日志；D、重要业务操作。正确答案：ABCD24.加密的强度主要取决于（）。A、密钥的保密性B、算法的强度C、密钥的强度D、明文的长度正确答案：ABC25.逻辑强隔离装置部署在应用服务器与数据库服务器之间，实现（）功能A、访问控制B、防SQL注入攻击C、地址绑定D、网络强隔离正确答案：ABCD26.链路聚合的作用是（）。A、增加链路带宽。B、可以实现数据的负载均衡。C、增加了交换机间的链路可靠性。D、可以避免交换网环路。正确答案：ABC27.在oracle环境下，需要创建表空间，当数据超过表空间大小时，要对表空间进行扩充，以下选项中扩充方式正确的有：（）A、表空间不能再用重新创建表空间B、允许数据文件自动扩展C、改变数据文件的大小D、添加数据文件正确答案：BCD28.同义词有以下（）用途A、简化SQL语句B、隐藏对象的名称和所有者C、提供对对象的公共访问D、显示对象的名称和所有者正确答案：ABC29.对于信息内网与外网划分原则下列说法正确的是：A、应用系统根据服务对象划分为信息内网和信息外网B、服务对象为内部用户的应用系统主要部署于信息内网C、服务对象为外部用户的应用系统部署于信息外网D、服务对象既有内部用户，又有外部用户的应用系统，其与互联网有交互的子系统或功能单元部署于信息外网正确答案：ABCD30.创建虚拟机后，虚拟机被部署在数据存储上。以下哪种类型的数据存储受支持？（）A、NTFS数据存储B、NFS（NetworkC、VMFS（VMwareD、EXT4据存储正确答案：BC31.公司数据中心作为公司所有数据汇聚的统一平台，承载公司所有内外部数据的（）、（）、（）等功能。A、采集B、存储C、应用D、分析正确答案：ABC三、判断题（共30题，每题1分，共30分）1.传输距离超过光纤收发器的标称距离时，条件允许的情况下，可采用2台收发器背对背进行中继。（）A、正确B、错误正确答案：A2.11协议采用CSMA/CD解决数据链路层的数据冲突的检测。（）A、正确B、错误正确答案：B3.日常安全巡查是日常工作，需认真记录巡查的结果，不需要通知用户方。A、正确B、错误正确答案：B4.计算机系统要不定期进行故障统计分析。A、正确B、错误正确答案：A5.FTP服务的主要问题是登陆的用户名口令是明文方式发送给服务器。（）A、正确B、错误正确答案：A6.RIP协议的路由项在180s内没有更新会变为不可达。（）A、正确B、错误正确答案：A7.在WindowsServer2003中，可以利用IIS6.0来构建DNS服务器。A、正确B、错误正确答案：B8.脆弱性识别是风险评估中最重要的一个环节。A、正确B、错误正确答案：A9.若VPN用户工作调离，系统管理员应注销相关用户的VPN权限。A、正确B、错误正确答案：A10.网络管理员采用默认账号和密码登陆安全设备，操作过程无需审计。A、正确B、错误正确答案：B11.无线局域网的标准802.11中制定了无线安全登记协议，简称WEP。A、正确B、错误正确答案：A12.区分局域网、城域网和广域网是以接入的计算机之间的距离来定义的。A、正确B、错误正确答案：A13.对人员管理方面需要制定既满足相关要求又符合实际情况的人员安全管理条例，并进行必要的人员安全意识和安全技能培训。A、正确B、错误正确答案：A14.使用“新建简单卷”可以将未分配的磁盘空间转换为可用的磁盘空间。A、正确B、错误正确答案：A15.根据《信息安全等级保护管理办法》，公安机关应当掌握信息系统运营、使用单位的备案情况，发现不符合本办法及有关标准的，应建议其予以纠正。A、正确B、错误正确答案：B16.ospf邻接的状态“full”意味着ospf拓扑数据库已经被同步。（）A、正确B、错误正确答案：A17.分析类数据的实时性要求高于操作类数据A、正确B、错误正确答案：B18.移交/移交是指信息系统的运行维护在竣工验收通过后，由管理部门转为信息运维部门进行运行维护的过程。