2024年5月网络安全管理员模拟考试题与参考答案解析

2024年5月网络安全管理员模拟考试题与参考答案解析一、单选题（共20题，每题1分，共20分）1.以下那种防御技术属于新型防御技术(____)。A、沙箱隔离B、拟态防御C、蜜罐D、入侵检测技术正确答案：B答案解析：拟态防御是一种新型防御技术，它利用动态可变的结构和运行机制，使得攻击者难以预测系统的行为模式，从而提高系统的安全性和抗攻击能力。而入侵检测技术、蜜罐、沙箱隔离等虽然也是常见的防御技术，但相比之下不属于新型防御技术的范畴。2.如果同时过滤alert和eval，且不替换为空，(____)可实现跨站攻击绕过。A、alert(1)B、eevalval(String.fromCharCode(97,108,101,114,116,40,49,41))C、alalertert(1)D、无法绕过正确答案：A3.用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于(____)攻击手段。A、缓冲区溢出攻击B、钓鱼攻击C、暗门攻击D、DDos攻击正确答案：B答案解析：钓鱼攻击通常是通过伪装成正规的机构或公司，如银行、电商平台等，向用户发送虚假的邮件、链接或消息，诱导用户输入敏感信息，如银行账户及密码等。而缓冲区溢出攻击是利用程序缓冲区溢出漏洞进行的攻击；暗门攻击是利用软件中隐藏的后门进行攻击；DDos攻击是通过大量的请求使目标服务器瘫痪，均不符合题意。4.日记对于(____)相当于内存对于数据。A、纪念B、经历C、年鉴D、日期正确答案：B答案解析：日记用于记录经历，内存用于存储数据，二者均为功能对应关系。A选项日记有纪念作用，但顺序与题干不同；C选项年鉴与日记没有直接逻辑关系；D选项日期是日记的组成部分，而内存和数据并非这种组成关系。所以正确答案是B。日记记录经历，内存存储数据，都是功能对应关系，A选项顺序不符，C选项无关，D选项逻辑关系不同。5.网站安全监控系统对网页的木马检测采用静态匹配和(____)提高监测准确度。A、云检测B、规则库比对C、沙箱D、特征库比对正确答案：C答案解析：沙箱技术通过在隔离环境中运行网页，观察其行为来检测木马，与静态匹配相结合能有效提高监测准确度。静态匹配只能检测已知特征的木马，而沙箱可以发现未知行为模式的潜在威胁，二者相互补充，从而更准确地检测网页中的木马。6.为了应对日益严重的垃圾邮件问题，人们设计和应用了各种垃圾邮件过滤机制，以下(____)是耗费计算资源最多的一种垃圾邮件过滤机制。A、SMTP身份认证B、内容过滤C、黑名单过滤D、逆向名字解析正确答案：B答案解析：内容过滤需要对邮件的文本内容进行分析和判断，这涉及到复杂的自然语言处理技术，如词法分析、句法分析、语义理解等，计算量非常大，相比其他几种过滤机制，耗费的计算资源最多。而SMTP身份认证主要是验证发送方的身份，计算量较小；黑名单过滤主要是根据预先设定的黑名单进行匹配，计算简单；逆向名字解析是通过IP地址查找域名等信息，计算量也相对有限。7.DES是一种block（块）密文的密码学，是把数据加密成(____)的块。A、32位B、64位C、128位D、256位正确答案：B答案解析：DES是一种块加密算法，它将数据加密成64位的块，其中包括8位的奇偶校验位，所以有效数据块大小是56位。因此这里应选大于64位的选项，即[B]。8.以下关于防火墙技术的描述，(____)错误的。A、防火墙分为数据包过滤和应用网关两类B、防火墙可以控制外部用户对内部系统的访问C、防火墙是用来阻止内部人员对外部攻击的D、防火墙可以分析网络会话情况正确答案：C答案解析：防火墙主要用于控制外部用户对内部系统的访问，防止外部非法访问，而不是阻止内部人员对外部攻击。它分为数据包过滤和应用网关两类，可以分析网络会话情况来实现对网络访问的控制。所以选项C描述错误。9.以下(____)不是传统防火墙能实现的功能。A、阻断内外网的访问B、阻断内外网的病毒C、记录并监控所有通过防火墙的数据D、保护DMZ服务区的安全正确答案：B答案解析：传统防火墙主要通过访问控制策略来阻断内外网的非法访问，能记录并监控所有通过防火墙的数据，可保护DMZ服务区的安全。但防火墙主要是基于网络层和传输层的访问控制，对于病毒的阻断能力有限，病毒防护不是其核心功能，通常需要专门的杀毒软件等工具来实现。10.数据库事务日志的用途是(____)。A、完整性约束B、事务处理C、保密性控制D、数据恢复正确答案：D答案解析：数据库事务日志的主要用途是在数据库出现故障时进行数据恢复。当数据库发生错误、系统崩溃或其他异常情况时，可以通过事务日志来还原到故障发生前的某个时间点，确保数据的一致性和完整性。事务处理是通过事务机制来保证操作的原子性、一致性、隔离性和持久性等特性；完整性约束是用于保证数据的正确性和一致性；保密性控制主要涉及对数据的访问权限和安全保护等方面，这些都不是事务日志的主要用途。11.为了应对日益严重的垃圾邮件问题，人们设计和应用了各种垃圾邮件过滤机制，以下耗费计算资源最多的一种垃圾邮件过滤机制是(____)。A、SMTP身份认证B、内容过滤C、黑名单过滤D、逆向名字解析正确答案：B答案解析：内容过滤通常需要对邮件的文本内容进行复杂的分析和判断，比如识别关键词、语法结构、语义等，这涉及到大量的文本处理和模式匹配操作，相比其他几种过滤机制，如简单的SMTP身份认证、黑名单过滤和逆向名字解析，需要消耗更多的计算资源来进行内容层面的深度分析以确定是否为垃圾邮件。12.黑客攻击服务器以后，习惯建立隐藏用户，下列(____)用户在DOS命令netuser下是不会显示的。A、fg_B、fgC、$fg#D、fg%正确答案：B13.下列(____)攻击防范在防火墙透明模式下不生效。A、ip-spoofingB、landC、tracertD、smurf正确答案：A14.应用程序日志、安全日志、系统日志、DNS日志的默认位置在“%systemroot%\system32\config”中，默认文件大小(____)。A、128KBB、256KBC、512KBD、1024KB正确答案：C15.为增强Web应用程序的安全性，某软件开发经理决定加强Web软件安全开发培训，下面(____)不在考虑范围内。A、关于网站身份签别技术方面安全知识的培训B、对OpenSSL心脏出血漏洞方面安全知识的培训C、针对SQL注入漏洞的安全编程培训D、关于ARM系统漏洞挖掘方面安全知识的培训正确答案：D答案解析：ARM系统漏洞挖掘方面安全知识培训与Web应用程序的直接关联性不强，而网站身份鉴别技术、OpenSSL心脏出血漏洞、SQL注入漏洞等方面的培训对增强Web应用程序安全性有直接帮助，所以关于ARM系统漏洞挖掘方面安全知识的培训不在考虑范围内。16.对于上传的页面，在单击上传时，会弹出一个对话框，在弹出的对话框中输入多个文件名，然后单击上传，若单击上传这个对话框没有访问控制，就可以通过在浏览器中直接输入URL访问，可能会导致某些用户在不经过认证的情况下直接上传文件。从以上描述中，可以得出该系统存在(____)安全漏洞。A、不安全的加密存储B、安全配置错误C、没有限制的URL访问D、传输层保护不足正确答案：C答案解析：该系统存在没有限制的URL访问安全漏洞，因为描述中提到单击上传对话框没有访问控制时可通过直接输入URL访问，导致未认证用户能上传文件，符合没有限制的URL访问这一漏洞特征。17.误用入侵检测技术的核心问题是(____)的建立以及后期的维护和更新。A、网络攻击特征库B、审计日志C、异常模型D、规则集处理引擎正确答案：A答案解析：入侵检测技术分为基于特征检测和基于异常检测。基于特征检测需要建立准确的网络攻击特征库，通过匹配特征来发现攻击行为；基于异常检测需要建立正常行为模型，通过对比当前行为与正常模型的差异来发现异常。题干问的是误用入侵检测技术，即基于特征检测，其核心问题就是网络攻击特征库的建立以及后期的维护和更新。异常模型是异常检测技术的关键；规则集处理引擎是入侵检测系统中用于处理规则的部分，不是误用入侵检测技术的核心问题；审计日志是用于记录系统活动等信息的，是入侵检测系统的数据来源之一，但不是核心问题。18.WAF可以防御以下网络攻击方式中的(____)。A、拒绝服务攻击B、窃听攻击C、数据驱动攻击D、SQL注入攻击正确答案：D答案解析：WAF（Web应用防火墙）主要用于防护Web应用程序相关的攻击。SQL注入攻击是针对Web应用中数据库进行恶意注入SQL语句以获取数据或破坏数据的攻击方式，WAF可以有效防御这种攻击。而拒绝服务攻击主要是通过消耗系统资源使服务无法正常提供，窃听攻击主要针对网络通信中的数据监听，数据驱动攻击范围较广且WAF并非专门针对所有数据驱动攻击进行防护，所以WAF主要防御的是SQL注入攻击。19.执行一个Smurf攻击需要下列哪些组件。A、攻击者，受害者，放大网络B、攻击者，受害者，数据包碎片，放大网络C、攻击者，受害者，数据包碎片D、攻击者，受害者，带外数据正确答案：A答案解析：Smurf攻击是一种利用放大器网络进行的拒绝服务攻击。攻击者向一个网络广播地址发送ICMP请求（ping）包，该网络中的许多主机（放大网络）会响应这些请求，从而产生大量的流量发送到受害者。此攻击不需要数据包碎片和带外数据等组件。20.软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。这种情况面临的最主要风险是(____)。A、远程维护和黑客入侵B、远程监控和远程维护C、软件中止和黑客入侵D、软件中止和远程监控正确答案：C二、多选题（共20题，每题1分，共20分）1.黑客利用sql注入漏洞读取了服务器的/etc/passwd文件，防护的方法有(____)。A、降低web访问数据库用户的权限，不能使用root，去掉该用户的'file_priv'权限B、在登录框验证代码里对关键字进行过滤，过滤'select','load_file'等关键字符C、代码参数化查询，如利用存储过程查询D、删除/etc/passwd文件正确答案：ABC答案解析：1.**选项A**：降低web访问数据库用户的权限，不能使用root，去掉该用户的'file_priv'权限。这样即使黑客利用SQL注入获取了数据库操作权限，由于权限限制，也无法读取服务器上的敏感文件，如`/etc/passwd`，从而有效防护了因权限过高导致的文件读取漏洞。2.**选项B**：在登录框验证代码里对关键字进行过滤，过滤'select','load_file'等关键字符。当用户输入内容时，对其中包含的这些危险关键字进行过滤，可防止黑客通过构造SQL语句来执行文件读取等恶意操作。3.**选项C**：代码参数化查询，如利用存储过程查询。通过参数化查询，可以将用户输入与SQL语句逻辑分离，避免SQL注入攻击。参数化查询会对用户输入进行严格的类型检查和转义处理，确保输入内容不会被解释为SQL指令，从而保障系统安全。4.**选项D**：删除`/etc/passwd`文件这种做法是不可取的，`/etc/passwd`文件是系统中非常重要的文件，存储着用户账号等关键信息，删除该文件会导致系统无法正常识别用户，严重影响系统的正常运行，不是一种防护SQL注入导致文件读取漏洞的正确方法。2.关于计算机病毒知识，叙述正确的是A、计算机病毒是人为制造的一种破坏性程序B、大多数病毒程序具有自身复制功能C、安装防病毒软件，并不能完全杜绝病毒的侵入D、不使用来历不明的软件是防止病毒侵入的唯一措施正确答案：ABC答案解析：计算机病毒是人为编制的具有破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码，所以A、B正确。安装防病毒软件可以很大程度上防范病毒，但不能完全杜绝病毒侵入，C正确。防止病毒侵入的措施有多种，不使用来历不明的软件只是其中之一，不是唯一措施，D错误。3.CSRF攻击防范的方法为(____)。A、使用随机TokenB、校验refererC、过滤文件类型D、限制请求频率正确答案：AB答案解析：1.使用随机Token：在用户登录成功后，服务器生成一个随机的Token并将其存储在用户的会话中。在后续的表单或链接中包含这个Token，服务器在接收到请求时验证Token的有效性。这样即使攻击者伪造了请求，由于没有正确的Token，服务器也能识别并拒绝该请求，有效防范CSRF攻击。2.校验referer：通过检查请求的来源页面（referer）来判断请求是否合法。只有来自合法来源的请求才被接受，例如只允许来自本网站页面的请求进行敏感操作。然而，校验referer存在一定局限性，因为攻击者可以通过一些手段伪造referer，所以通常不单独依赖它来防范CSRF攻击，而是与其他方法结合使用。3.过滤文件类型：主要用于防范上传恶意文件等相关风险，与CSRF攻击防范并无直接关联。4.限制请求频率：主要是为了防止恶意的高频率请求对服务器造成压力或进行暴力破解等行为，与CSRF攻击防范没有直接关系。4.IDS在交换式网络中的位置一般选择为(____)。A、尽可能靠近攻击源B、尽可能靠近受保护资源C、尽可能停止攻击D、尽可能中断网络流量正确答案：AB5.Linux系统需要备份的数据有(____)。A、/homeB、/bootC、/etcD、/root正确答案：ABCD答案解析：1.**/boot目录**：-该目录存放着系统启动时所需的文件，如内核文件等。如果该目录数据丢失，可能导致系统无法正常启动。例如，内核文件损坏或丢失，系统在启动时就会遇到问题。所以需要备份，A选项正确。2.**/etc目录**：-此目录包含了系统的各种配置文件，涵盖了网络配置、用户账户信息、软件服务配置等众多关键配置。一旦这些配置文件丢失或损坏，系统的各种功能可能无法正常运行。比如网络配置错误可能导致无法连接网络，用户账户信息丢失可能影响用户登录等。因此需要备份，B选项正确。3.**/home目录**：-它是普通用户的主目录，存放着用户的个人数据，如文档、图片、代码等。这些数据对于用户来说非常重要，如果丢失将造成巨大损失。所以需要备份，C选项正确。4.**/root目录**：-这是root用户的主目录，root用户对系统具有最高权限，该目录下可能存放着系统管理相关的重要文件和脚本等。备份此目录可以在系统出现问题时，方便root用户进行恢复操作，确保系统管理的连续性。所以需要备份，D选项正确。6.防火墙不能防止以下哪些攻击行为(____)。A、内部网络用户的攻击B、传送已感染病毒的软件和文件C、外部网络用户的IP地址欺骗D、数据驱动型的攻击正确答案：ABD答案解析：防火墙是一种网络安全设备，用于保护内部网络免受外部非法访问和攻击。它能够防范外部网络用户的IP地址欺骗等一些外部攻击。然而，防火墙对于内部网络用户的攻击往往难以防范，因为内部人员可能绕过防火墙规则进行恶意操作；传送已感染病毒的软件和文件，防火墙主要关注网络层和传输层的安全，对于病毒文件内容无法直接检测和阻止；数据驱动型攻击，防火墙难以识别基于数据内容触发的攻击行为。7.实训课培训中，应认真落实控制措施，(____)等必须实时监控到位。A、监护人B、工作负责人C、组长D、安全员正确答案：ABD答案解析：在实训课培训中，工作负责人、监护人、安全员都肩负着重要职责，他们对培训过程中的各项关键环节包括安全措施落实、操作规范执行等必须实时监控到位，以确保实训课培训安全、有序、有效地进行。组长虽然在团队中也有一定作用，但相比之下，这三个角色在实时监控方面有着更直接关键的责任。8.跨专业共享数据中涉及国家电网公司商密及重要数据的，其(____)等行为须经相关部门审批。A、传输B、采集C、使用D、销毁正确答案：AB9.告警归档检查内容包括(____)。A、误告警忽略B、告警忽略C、告警S6000处置D、告警I6000工单处置正确答案：ABCD答案解析：告警归档检查内容包含多个方面，误告警忽略能确保系统不被无意义的告警干扰；告警忽略可针对特定条件下合理忽略的告警进行检查；告警S6000处置涉及到对特定系统相关告警处理情况的核查；告警I6000工单处置则关乎特定工单相关告警的处理情况检查，这几个方面共同构成了告警归档检查的内容。10.入侵检测系统对入侵行为的处理方式包括(____)。A、日志记录B、拒绝C、报警D、有限度的反击及跟踪正确答案：ABCD答案解析：入侵检测系统对入侵行为的处理方式包括：拒绝，即阻止入侵行为进一步发生；报警，及时通知相关人员；日志记录，记录入侵行为相关信息以便后续分析；有限度的反击及跟踪，在一定程度上对入侵行为进行反击并跟踪其后续活动。11.Windows日志文件包括A、应用程序日志B、安全日志C、系统日志D、账户日志正确答案：ABC答案解析：应用程序日志记录应用程序产生的事件，如程序启动、关闭等；安全日志记录与安全相关的事件，如登录尝试、权限更改等；系统日志记录系统组件产生的事件，如驱动程序加载、系统服务启动等。而账户日志并不是Windows日志文件的标准分类。12.在华三防火墙中，配置IP地址资源的方式有(____)。A、范围地址B、网站域名C、子网地址D、主机地址正确答案：ABCD13.本地安全设置通常包含哪些(____)。A、帐户策略B、软件限制策略C、本地策略D、公钥策略正确答案：ABCD答案解析：帐户策略用于管理本地计算机上用户帐户的安全性，如密码策略、账户锁定策略等；本地策略包括审核策略、用户权利指派、安全选项等，用于定义本地计算机的安全设置；公钥策略涉及证书和密钥等相关安全设置；软件限制策略可以控制哪些软件能在本地计算机上运行，这些都属于本地安全设置的范畴。14.网络安全，是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的(____)的能力。A、保密性B、完整性C、可用性D、可靠性正确答案：ABC答案解析：网络安全要保障网络数据的完整性、保密性和可用性。完整性是指数据不被篡改、破坏；保密性是指数据不被泄露给非授权的用户或进程；可用性是指数据在需要时能够被正常访问和使用。而可靠性主要侧重于网络系统本身稳定可靠运行，并非专门针对数据特性的描述。15.防火墙能够防御的攻击包括(____)。A、畸形报文攻击B、DOS/DDOS攻击C、扫描窥探攻击D、病毒木马正确答案：ABC答案解析：防火墙能够抵御畸形报文攻击、DOS/DDOS攻击、扫描窥探攻击等常见的网络攻击。对于病毒木马，防火墙虽能起到一定的防范作用，但不能完全防御，病毒木马可通过多种途径传播，如利用系统漏洞等，防火墙无法阻止病毒程序在系统内的运行和破坏。16.防火墙部署中的透明模式的优点包括(____)。A、性能较高B、易于在防火墙上实现NATC、不需要改变原有网络的拓扑结构D、防火墙自身不容易受到攻击正确答案：ACD17.下列常被用来清理系统后门的工具是(____)。A、AppScanB、WiresharkC、XueTrD、IceSword正确答案：CD18.一个新的移动终端业务接入，需要完成哪些的流程包括(____)。A、APN申请B、路由配置C、业务信息添加D、端口开放正确答案：ABCD答案解析：1.**APN申请**：移动终端接入网络需要向运营商申请APN（AccessPointName），它是移动终端访问外部网络的接入点，不同的业务可能需要特定的APN配置来确保正确的网络连接和数据传输。2.**路由配置**：根据业务需求和网络架构，需要进行路由配置，使得移动终端的流量能够正确地在网络中传输，找到对应的目标服务器或网络资源，这涉及到确定数据包的转发路径等操作。3.**业务信息添加**：为了支持新的移动终端业务接入，需要在相关的业务系统或平台中添加该业务的信息，包括业务类型、权限设置、计费规则等，以便系统能够识别和处理该业务。4.**端口开放**：新业务接入可能需要开放特定的端口，用于数据的传输和交互。不同的业务可能使用不同的端口号来进行通信，确保网络能够正确地转发该业务的数据包，避免端口被封禁等问题影响业务正常运行。19.日志记录着系统中特定事件的相关活动信息，从计算机取证角度看，日志主要有(____)特点。A、容易读懂B、数据庞大C、不易获取D、各种日志之间存在某种必然联系正确答案：BCD答案解析：日志记录着系统中特定事件的相关活动信息，从计算机取证角度看，日志具有数据庞大、不易获取、各种日志之间存在某种必然联系等特点。日志通常是