网络安全管理员中级工习题（附答案）

网络安全管理员中级工习题（附答案）一、单选题（共44题，每题1分，共44分）1.地址转换的优点在于，为内部主机提供了“隐私”（Privacy）保护前提下，实现了内部网络的主机通过该功能访问外部网络资源。但它也有一些缺点，下面关于NAT缺点的说法错误的有（）A、由于需要对数据报文进行IP地址的转换，涉及IP地址的数据报的报头不能被加密B、NAT使网络调试变得更加困难。C、在高速链路上，地址转换可能会对路由器性能产生一些影响D、地址转换的过程中，可能会将IP数据包中数据部分中包含的IP地址信息也进行转换正确答案：D2.安全等级是国家信息安全监督管理部门对计算机信息系统（）的确认。A、规模B、安全保护能力C、重要性D、网络结构正确答案：C3.对公民、法人和其他组织的合法权益造成特别严重损害，定义为几级（）A、第五级B、第四级C、第二级D、第一级E、第三级正确答案：C4.指为了实现信息系统及网络安全设备远程运维操作平台和途径的统一，对所有操作进行记录审计，保证在意外事件发生后能够及时场景回放，（）事件发生起源的系统。A、追溯B、调查C、查寻D、查看正确答案：A5.下列不是远程运维审计系统角色的是（）。A、审计员B、系统管理员C、运维管理员D、数据库管理员正确答案：D6.安全管理机构-审核和检查要求，安全管理员应负责定期进行安全检查，检查内容包括系统日常运行、（）和数据备份等情况。A、系统漏洞B、事件管理C、变更管理D、设备管理正确答案：A7.下列概念中，不能用于身份认证的手段是（）A、限制地址和端口B、智能卡C、虹膜D、用户名和口令正确答案：A8.下列危害中，（）是由传输层保护不足而引起的。A、恶意用户通过默认账号登录系统，获取系统机密信息，甚至操作整个服务器B、导致敏感信息泄漏、篡改C、网站挂马D、修改数据库信息正确答案：B9.二级信息系统保护要求的组合包括:S1A2G2，S2A2G2，（）。A、S2A1G2B、S1A2G3C、S2A2G3D、S2A3G2正确答案：A10.（）加强了WLAN的安全性。它采用了802.1x的认证协议、改进的密钥分布架构和AES加密。A、802.11iB、802.11jC、802.11nD、802.11e正确答案：A11.当同一网段中两台工作站配置了相同的IP地址时，会导致（）。A、双方都会得到警告，但先入者继续工作，而后入者不能B、双方可以同时正常工作，进行数据的传输C、双主都不能工作，都得到网址冲突的警告D、先入者被后入者挤出网络而不能使用正确答案：A12.信息安全风险评估中最重要的一个环节是（）。A、灾难识别B、威胁识别C、脆弱性识别D、资产识别正确答案：C13.根据《广西电网有限责任公司核心/汇聚交换机作业指导书（2014年）》，交换机系统升级的工作步骤是：（1）打开交换机的电源通过con口连到交换机；（2）然后进入（），选择ftp的方式进行升级；（3）输入预先准备的升级文件及ftp服务器地址；（4）升级完成后，重启交换机。A、LinuxB、WindowsC、bootromD、Flashrom正确答案：C14.桌面终端标准化管理系统最多可以支持（）级联。A、一级B、二级C、三级D、三级以上正确答案：D15.仅设立防火墙系统，而没有（），防火墙就形同虚设。A、安全策略B、管理员C、安全操作系统D、防毒系统正确答案：A16.基于WindowsServer2003的活动目录中以下哪个命令可以更新组策略（）。A、gpresultB、seceditC、gpupdateD、netstart正确答案：C17.为了防止第三方偷看或篡改用户与Web服务器交互的信息，可以采用（）。A、将服务器的IP地址放入受限站点区B、SSL技术C、将服务器的IP地址放入可信任站点区D、在客户端加载数字证书正确答案：B18.下列对有关计算机网络的叙述中，正解的是（）。A、利用计算机网络，可以使用网络打印机B、利用计算机网络，不能共享网络资源C、利用计算机网络，不可以进行视频点播D、利用计算机网络，不能进行网络游戏正确答案：A19.为保证远程运维通道的统一，在用户与服务器之间的防火墙要禁用所有基于TCP协议中（）访问策略，只开放远程运维审计系统对这些协议的端口访问。A、RDP、SSB、TELNET、HTTPC、SSD、FTP、TCPE、RDP、SSF、TELNET、ICMPG、RDP、SSH、TELNET、XWin、VN正确答案：D20.访问控制是指确定（）及实施访问权限的过程。A、可给予那些主体访问权利B、用户权限C、可被用户访问的资源D、系统是否遭受入侵正确答案：A21.下列情景属于审计（Audit）的是（）。A、用户依照系统提示输入用户名和口令。B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改C、用户使用加密软件对自己编写的office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程记录在系统日志中。正确答案：D22.为了保障网络安全，防止外部网对内部网的侵犯，多在内部网络与外部网络之间设置（）。A、时间戳B、数字签名C、防火墙D、密码认证正确答案：C23.下列（）不是信息安全CIA三要素。A、可靠性B、机密性C、完整性D、可用性正确答案：A24.安全机制是实现安全服务的技术手段，一种安全机制可以提供多种安全服务，而一种安全服务也可采用多种安全机制。加密机制不能提供的安全服务是（）。A、数据保密B、认证C、数字签名D、访问控制正确答案：D25.根据《广西电网有限责任公司信息运维服务人员行为规范业务指导书（2015年）》，（）指各系统的管理员和相应的信息服务供应商技术支持人员，主要负责提供信息系统后台（服务器、数据库、中间件等）的相关服务。A、三线技术支持人员B、二线技术支持人员C、一线技术支持人员D、IT服务人员正确答案：A26.对于网络打印机说法正解的是（）。A、网络打印机只能通过网线接入网络B、网络打印机都能打印A3纸C、可以不直接连接网线使用D、网络打印机都附有传真、扫描功能正确答案：C27.模块化网络架构的优点是（）。A、取代了传统的层级化网络模型，便于进行网络的规划和部署。B、允许不同应用功能或应用系统之间共享数据、资源和能力，参与业务流程。C、允许通过开放的接口来动态调用IT资源，实现标准、兼容、安全、智能和可管理的IT应用环境。D、对每一模块可以分别进行规划和部署，可以通过增删模块的方式增加或者去除网络的功能，有利于构建复杂的网络。正确答案：D28.从电源室到计算机电源系统的分电盘使用的电缆，除应符合GBJ232中配线工程中的规定外，载流量应减少（）。A、0.3B、0.4C、0.5D、0.6正确答案：C29.非对称算法是公开的，保密的只是（）A、密码B、数据C、密钥D、口令正确答案：C30.基本要求包括（）类？A、13B、12C、10D、11正确答案：C31.包过滤防火墙无法实现下面的（）功能A、禁止访问某个IP的80端口B、禁止某个IP访问外部网络C、禁止某个IP提供对外HTTP服务D、禁止某个IP使用某个FTP命令正确答案：D32.交换机工作在OSI标准的（）。A、物理层B、传输层C、网络层D、数据链路层正确答案：D33.桌面终端标准化管理系统帐户包括（）。A、超级账户B、普通账户C、审计账户D、以上全部包括正确答案：D34.开机后，计算机首先进行设备检测，称为（）。A、开机B、设备检测C、系统自检D、启动系统正确答案：C35.下列方法（）最能有效地防止不安全的直接对象引用漏洞。A、检测用户访问权限B、过滤特殊字符C、使用token令牌D、使用参数化查询正确答案：A36.下列危害中，（）不是由跨站脚本攻击造成的。A、网站挂马B、盗取各类用户账号，如机器登录账号、用户网银账号、各类管理员账号等C、查看、修改或删除数据库条目和表D、盗窃企业重要的具有商业价值的资料正确答案：C37.（）是常用的哈希算法。A、3DESB、MD5C、RSAD、AES正确答案：B38.某计算机，在开机半小时后显示器“黑屏”，主机电源指示灯不亮，CPU风扇转动，显示器电源指示灯亮，关机数分钟后再次开机，重复上述故障现象，故障部位可能是（）。A、显示器电源故障B、微机软件故障C、显示卡故障D、主机箱电源按钮故障正确答案：D39.活动目录（ActiveDirectory）是由组织单元、域、（）和域林构成的层次结构。A、超域B、域树C、域控制器D、团体正确答案：B40.USB2.0所能达到的最高传输速率是（）Mbit/SA、12B、15C、480D、180正确答案：C41.北塔IT集中监控系统-主机管理－windows-监控服务器的CPU的预警值设置高于（）%发出告警。A、90B、10C、50D、100正确答案：A42.下列代码中，当（）时，将造成SQL注入。selectidfromuserswhereusername='"+username+"'andpassword='"+password+"';A、password="B、password="C、password="'or'1'D、password="正确答案：C43.下列安全设备中，不能部署在网络出口的是（）。A、UTMB、防火墙C、网络版防病毒系统D、入侵防护系统正确答案：C44.当成功地完成了添加网络打印机的工作后，在“打印机与传真”窗口中的“打印机图标”下将会出现一个（）标志。A、手形B、默认打印机C、电缆D、任意一台共享打印机正确答案：C二、多选题（共31题，每题1分，共31分）1.下面哪些用户是ORACLE缺省安装后就存在的用户（）A、SYSDBAB、SYSTEMC、SCOTTD、SYS正确答案：BCD2.属于局域网的特点有（）A、高传输速率和低误码率B、一般为一个单位所建C、较少的地域范围D、一般侧重共享位置准确无误及传输的安全正确答案：ABC3.Oracle内存结构可以分为（）A、系统全局区。B、备份区C、程序全局区。D、还原区。E、调度区。正确答案：AC4.创建一个新的表索引,使用哪两个选项可以减少所花费的创建时间?A、ONLINEB、REVERSEC、PARALLELD、COMPRESSE、NOLOGGING正确答案：CE5.中间件基本框架为（）。A、传输协议层B、中间件服务层C、应用平台层D、应用接口层正确答案：ABCD6.以下说法正确的是（）？A、路由权值的计算可能基于路径某单一特性计算，也可能基于路径多种属性B、动态路由协议是按照路由的路由权值来判断路由的好坏，并且每一种路由协议的判断方法都是不一样的C、如果几个动态路由协议都找到了到达同一目标网络的最佳路由，这几条路由都会被加入路由表中D、路由优先级与路由权值的计算是一致的正确答案：AB7.电流对人体的伤害可分为（）两种类型。A、电击B、碰伤C、电伤D、烧伤正确答案：AC8.在Oracle中，不属于游标属性的是（）A、%NOTFOUNDB、%FOUNDC、%ISCLOSED、%ISOPENE、ROWTYPE正确答案：CE9.下面不是SQL命令的有A、DESCB、ALTERTABLEADD…C、SELECT*FROMTABD、CONNECT正确答案：AD10.什么是可靠的电子签名（）A、署时电子签名制作数据仅由电子签名人控制B、签署后对电子签名的任何改动能够被发现C、签署后对数据电文内容和形式的任何改动能够被发现。D、电子签名制作数据用于电子签名时，属于电子签名人专有正确答案：ABCD11.各单位开展信息系统安全整改工作时，应结合信息系统（）等实际情况制定安全整改工作实施方案，落实责任单位、部门、责任人员等，并通过等级保护信息管理平台上报整改计划、整改结果。A、风险严重程度B、整改难度C、系统等级D、人员资质正确答案：ABCD12.对涉及（）及其他可能对系统运行造成影响的操作行为，必须填写变更管理票，说明需要操作的设备名称、工作目的、工作时间、影响范围，同时提出操作步骤、采取的安全措施等。A、系统升级及配置变更、系统投运与停运B、缺陷消除C、新系统安装、调试D、故障排除（含系统恢复）正确答案：ABCD13.在一台路由器配置ospf,必须手动进行配置的有（）A、配置Route-IDB、开启ospf进程C、创建ospf区域D、指定每个区域中所包含的网段正确答案：BCD14.samba服务的作用:A、实现从linux到windows的资源共享B、从Windows计算机访问资源，例如安装在Linux机器上的SMB共享C、执行密码管理D、配置NFS正确答案：AB15.哪些常见不良行为可能引发信息安全事件（）A、移动介质混用B、非法外联C、防病毒软件使用不当D、对操作系统进行基本的安全设置正确答案：ABC16.下列方法中（）可以作为防止跨站脚本的方法A、验证输入数据类型是否正确B、使用黑名单对输入数据进行安全检查或过滤C、使用白名单对输入数据进行安全检查或过滤D、对输出数据进行净化正确答案：ABCD17.下列能解决安全配置错误的是（）A、使用参数化查询语句B、自定义出错页面，统一错误页面提示C、避免使用默认路径，修改默认账号和密码，禁止用预设账号D、安装最新版本的软件及最小化安装（只安装需要的组件）正确答案：BCD18.哪些关于ORALCE数据库启动不同阶段的描述是正确的？A、数据文件和联机日志文件可以在MOUNT状态重命名B、在打开数据库的时候检查数据库文件和联机日志文件一致性C、数据库在NOMOUNT状态读取了控制文件D、在打开数据库的状态，数据文件和联机日志文件是可用的正确答案：ABD19.以下哪些协议工作在OSI模型的第七层（）A、sshB、HttpC、telnetD、udp正确答案：ABC20.《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息〔2015〕30号）02网络安全第1项检查规定：网络管理员应绘制与当前运行情况相符的网络拓扑结构图，主要包括设备（）、（）、（）等信息，并提供网段划分、路由、（）等配置信息。A、安全策略B、名称C、IP地址D、型号正确答案：ABCD21.下列哪些软件是用来接收电子邮件的客户端软件？A、FoxmailB、TheBatC、ICQD、OutlookExpress正确答案：ABD22.电力系统损耗有哪些？（）A、管理线损B、线路线损C、设备折旧D、变压器损耗正确答案：BD23.《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息〔2015〕30号）06-安全管理机构第1项检查依据等保行标b规定：安全管理机构应设立（）、（）、（）等岗位，并定义各个工作岗位的职责。有冲突的职责和责任范围应分离，以减少未经授权或无意修改或误用组织资产的机会。A、应用管理员B、安全管理员C、网络管理员D、系统管理员正确答案：BCD24.关于联机重做日志，以下哪两个说法是正确的？A、所有日志组的所有文件都是同样大小B、一组中的所有成员文件都是同样大小C、成员文件应置于不同的磁盘D、回滚段大小决定成员文件大小正确答案：BC25.目前在网络布线方面，主要有几种双绞线布线系统在应用，即（）A、六类布线系统B、五类布线系统C、超五类布线系统D、四类布线系统正确答案：ABC26.关闭应用程序窗口的方法有（）。A、执行控制菜单中的“关闭”命令B、执行文件菜单中的“退出”命令C、执行文件菜单中的“关闭”命令D、按Alt+F4组合键正确答案：ABCD27.灾备中心建设考虑的要素有（）。A、人员问题B、成本问题C、物理地址D、交通问题正确答案：ABCD28.对于一个ora错误，我们可以从哪些途径获得这个错误的解释（）A、OracleB、os上执行oerr命令获得C、从数据字典中查询D、从alterlog中搜索正确答案：AB29.下列关于路由器特点的描述，正确的是（）。A、可以支持多种路由协议B、根据链路层信息进行路由转发C、提供丰富的接口类型D、是网络层设备正确答案：ACD30.（）能有效的防止信息泄露和不恰当的错误处理A、不给用户任何提示信息B、除了必要的注释外，将所有的调试语句删除C、对返回客户端的提示信息进行统一和格式化D、制作统一的出错提示页面正确答案：BCD31.IPSEC的工作模式是（）A、传输模式B、隧道模式C、穿越模式D、嵌套模式正确答案：AB三、判断题（共30题，每题1分，共30分）1.按身份鉴别的要求，应用系统用户的身份标识应具有唯一性。A、正确B、错误正确答案：A2.在Powerpoint2000的幻灯片上可以插入多种对象，除了可以插入图形、图表外，还可以插入公式、声音和视频。A、正确B、错误正确答案：A3.计算机退出AD域不需要重启也能生效。A、正确B、错误正确答案：B4.使用GHOST备份或恢复系统不一定要在DOS下进行。A、正确B、错误正确答案：B5.威胁作用形式可以是对信息系统直接或间接的攻击，在保密性、完整性和可用性等方面造成损害；也可能是偶发的、或蓄意的事件。A、正确B、错误正确答案：A6.证书的导出只是为了将PKI与VPN的结合使用而进行的操作。A、正确B、错误正确答案：A7.呼叫中心系统的消息服务采用中间件技术，系统结构是三层结构。A、正确B、错误正确答案：A8.数据通讯中设备端口的工作模式有三种，分别是单工、半双工、全双工。（）A、正确B、错误正确答案：A9.在WindowsServer操作系统中通过安装IIS组件创建FTP站点。A、正确B、错误正确答案：A10.为了切实保证职工在生产中的安全和健康、电力系统、发供配电设备的安全运行，结合电力生产多年来的实践经验，制定电业安全工作规程（发电厂和变电所电气部分），各单位的领导干部和电气工作人员，必须严格执行本规程。A、正确B、错误正确答案：A11.Windows系统的“运行”对话框中键入“Ipconfig/all”，可以查看IP地址。A、正确B、错误正确答案：A12.VPN支持企业通过Internet等公共因特网与分支机构或其它公司建立连接，进行安全的通信。（）A、正确B、错误正确答案：A13.《信息系统安全等级保护基本要求》中物理安全包括防盗窃和破坏、防雷击、防火、防静电、防水防潮等。A、正确B、错误正确答案：A14.当系统软件需要进行版本升级或重大功能修改时，必须向系统管理员提交相关申请，经相关部门审定、由系统管理员统一发布（需要办理相关手