2月网络安全管理员技师试题含答案

2月网络安全管理员技师试题含答案一、单选题（共10题，每题1分，共10分）1.题目：Windows服务器主机安全审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的（）相关事件。A:错误B:安全C:调度D:日常2.题目：下列哪项不属于“三中心容灾”的内容（）。A:信息中心B:异地灾备中心C:同城灾备中心D:生产中心3.题目：信息系统运行维护：指保证信息系统正常运行的工作，包括维护信息系统的正常运行、记录系统的运行情况、进行系统的（）更新、维修等。A:硬件B:程序C:软硬件D:软件4.题目：基于对网络安全性的需求，网络操作系统一般采用四级安全保密机制，即注册安全，用户信任者权限，最大信任者权限屏蔽与（）。A:文件备份B:目录与文件属性C:磁盘镜像D:UPS监控5.题目：计算机中常采用原码、反码、补码和移码表示数据，其中，±0编码相同的是（）。A:反码和补码B:原码和补码C:原码和移码D:补码和移码6.题目：IE浏览器将因特网世界划分为因特网区域、本地Intranet区域、可信站点区域和受限站点区域的主要目的是（）。A:避免他人假冒自己的身份B:保护自己的计算机C:验证Web站点D:避免第三方偷看传输的信息7.题目：Internet使用的网络协议是（）。A:TokenRingB:X.25/X.75C:TCP/IPD:CSMA/CD8.题目：在数据包转发过程中，当TTL值减少到0时，这个数据包必须（）。A:接受B:不考虑C:要求重发D:丢弃9.题目：使用IIS搭建Web服务或FTP服务，都应将文件存储在（）分区。A:FAT32B:NTFSC:UNIXD:FAT1610.题目：（）是实施等级保护的前提和基础。A:安全实施B:系统定级C:规划设计D:安全运维二、多选题（共20题，每题1分，共20分）1.题目：VRP的命令非常多,在配置和维护设备中,管理员要记住这么多命令是非常困难的,那么使用什么快捷键能够减少管理员对命令的记忆量（）A:问号B:TabC:ctrl+bD:ctrl+c2.题目：AD（活动目录）存放的信息包含（）。A:计算机B:安全策略C:用户D:组3.题目：下述描述中，正确的是（）。A:交换机允许同时建立多个Telnet登录连接B:首次配置交换机时，必须采用Console口登录配置C:设置了交换机的管理地址后，就可使用Telnet方式来登录连接交换机，并实现对交换机的管理与配置D:默认情况下，交换机的所以端口均属于VLAN1，设置管理地址，实际上就是设置VLAN1接口的地址4.题目：下列关于网络信息安全说法正确的有（）。A:网络运营者应当对其收集的用户信息严格保密B:网络运营者应妥善管理用户信息，无需建立用户信息保护制度C:在经过处理无法识别特定个人且不能复原的情况下，未经被收集者同意，网络运营者不得向他人提供个人信息。D:网络运营者不得泄露、篡改、毁损其收集的个人信息5.题目：对mssql进行安全配置正确的是（）。A:禁用sql端口的外部访问B:启用sql端口的外部访问C:安装时选择的安全模式应为sql和windows混合安全模式D:sa用户弱口令且Mssql端口对外开放E:禁用xp_cmdshell等危险扩展命令6.题目：信息通报管理的目的是明确网络与信息安全信息通报的（）与要求，并按管理规定及时向相关人员提供有关信息安全事态和事件的信息。A:通报方法B:通报内容C:通报格式D:工作职责7.题目：信息专业图纸主要分为4大类：（），图纸编号相应地分为4卷。A:机房环境图类B:网络拓扑图C:数据网络结构图类D:应用系统结构图类8.题目：根据运行系统复杂程度，各级信息运行维护部门应设置（）等管理员岗位，并对关键岗位实行主、副岗制度。如果主岗不在，副岗应能独立完成相关工作。A:应用系统管理B:数据库管理C:网络管理D:信息安全管理9.题目：应用系统进行设计时，设计方案应满足以下要求：A:4A平台B:设计统一监控需求C:设计软硬件平台架构D:安全设计方案10.题目：在oracle环境下，需要创建表空间，当数据超过表空间大小时，要对表空间进行扩充，以下选项中扩充方式正确的有：（）A:表空间不能再用重新创建表空间B:添加数据文件C:改变数据文件的大小D:允许数据文件自动扩展11.题目：工作在应用层的协议有A:smbB:httpC:telnetD:smtp12.题目：路由器在局域网中的主要作用有哪些（）A:实现多个局域网互联B:连通数据库C:实现内外网的连接D:划分局域网13.题目：下列哪些属于操作系统的基本组成部分A:处理器管理B:存储管理C:设备管理D:文件管理14.题目：根据《中国南方电网有限责任公司IT服务管理办法（2014年）》，发布经理的职责：（）。A:负责与发布主管沟通通报实施进度情况B:负责在发布主管指导下实施发布计划C:负责发布的集成测试工作D:负责发布的软、硬件准备工作15.题目：在信息安全管理中进行安全教育与培训，应当区分培训对象的层次和培训内容，主要包括（）。A:高级管理层B:关键技术岗位人员C:普通计算机用户D:外部人员16.题目：要求对（）等定期进行安全审计，提交《安全审计记录》与《安全审计报告》。A:业务应用系统运行日志B:网络运行日志C:数据库访问日志D:操作系统运行日志17.题目：入侵检测系统要求具有（）等功能。A:异常行为模式的统计分析B:查杀病毒C:识别网络入侵攻击的活动模式并提出告警D:监视、分析用户及系统活动18.题目：关于网络入侵防御系统，以下描述正确的是A:以透明模式串联于网络中。B:阻断的是攻击包。C:能够实时过滤阻断攻击源。D:部署在网络关键点上。19.题目：Oracle会为下列哪些约束自动建立索引：A:ForeignkeyB:CheckC:PrimarykeyD:Unique20.题目：判断下列哪些叙述是正确的？（）A:只要运算器具加法和移位功能，再增加一些控制逻辑，计算机就能完成各种算术运算B:运算器是完成算术和逻辑操作的核心处理部分，通常成为CPUC:对存储器进行一次完整的存或取操作所需的全部时间，叫存取周期D:对存储器进行一次完整的存操作以及一次完整的取操作所需时间之和，叫存取周期三、判断题（共10题，每题1分，共10分）1.题目：业务拓扑及监控要求，应用系统至少应监控：主机连通性、中间件端口、数据库端口。A:正确B:错误2.题目：入网安评的内容包括：系统主机、数据库、中间件、应用系统四大类A:正确B:错误3.题目：值班员应不定时对管理信息系统进行巡检，并通过有效技术手段和措施监控管理信息系统运行情况，记录、分析系统运行数据，发现故障和缺陷应及时报告、及时处理，对用户反映的问题应及时交由相关技术人员处理，并做好值班日志。A:正确B:错误4.题目：IT软件的许可证包括产品外包装或者载体盘面上的安装序列号、原始设备制造商产品的内置信息，以及电子文档格式的授权码等。A:正确B:错误5.题目：Oracle默认情况下，口令的传输方式是加密的。A:正确B:错误6.题目：在自然环境恶劣或特殊敏感时期，信息运维部门应进行信息系统临检。A:正确B:错误7.题目：系统维护实施前应根据情况做好系统备份和紧急恢复预案。A:正确B:错误8.题目：在IDE设备的跳线设置中，一般用“Master”表示”主盘“，”Slave“表示”从盘“。A:正确B:错误9.题目：应用网关是在应用层实现网络互连的设备。A:正确B:错误10.题目：在网络综合布线中，建筑群子系统之间最常用的传输介质是光纤。A:正确B:错误答案与解析一、单选题答案1.正确答案：(B)说明：安全审计是对系统内重要的安全相关事件进行审查，重要用户行为、系统资源异常使用和重要系统命令使用等都与系统安全紧密相关，所以应包括重要的安全相关事件。2.正确答案：(A)说明：“三中心容灾”通常包括生产中心、同城灾备中心和异地灾备中心，信息中心不属于“三中心容灾”的内容。3.正确答案：(C)说明：信息系统运行维护工作涵盖多方面，不仅要保证系统正常运行、记录运行情况，还包括对软硬件进行更新及维修等，软件和硬件任何一方出现问题都可能影响系统正常运行，所以是进行系统的软硬件更新。4.正确答案：(B)说明：网络操作系统的四级安全保密机制中，注册安全用于确认用户身份；用户信任者权限规定用户能访问的资源；最大信任者权限屏蔽进一步限制用户权限；目录与文件属性可对目录和文件设置不同的访问权限，如只读、读写等，也是安全保密机制的一部分。而磁盘镜像主要用于数据冗余备份，UPS监控是关于不间断电源的监控，文件备份是数据保存的一种方式，均不属于四级安全保密机制。5.正确答案：(D)说明：原码中，+0的原码是00000000，-0的原码是10000000，编码不同；反码中，+0的反码是00000000，-0的反码是11111111，编码不同；补码中，+0的补码是00000000，-0的补码也是00000000，编码相同；移码中，+0的移码是10000000，-0的移码是00000000，编码不同。所以±0编码相同的是补码和移码，答案选C。6.正确答案：(B)说明：通过划分不同区域，对不同来源的网站设置不同的安全级别，从而保护自己的计算机免受来自不可信来源的潜在威胁，比如恶意软件、网络攻击等，所以主要目的是保护自己的计算机。7.正确答案：(C)说明：TCP/IP是Internet使用的基础网络协议，它规范了网络中数据的传输、寻址、路由等功能，使得不同设备能够在Internet上进行通信。CSMA/CD主要用于以太网；X.25/X.75是早期的广域网协议；TokenRing是一种局域网协议。8.正确答案：(D)说明：当TTL值减少到0时，意味着该数据包在网络中已经经历了足够多的跳数，不能再继续转发，必须丢弃，以避免数据包在网络中无限循环转发。9.正确答案：(B)10.正确答案：(B)说明：实施等级保护首先要明确系统的安全保护等级，即系统定级，它是后续规划设计、安全实施、安全运维等工作的前提和基础。只有先确定系统的安全等级，才能依据该等级进行针对性的规划设计、实施相应的安全措施以及开展有效的运维工作。二、多选题答案1.正确答案：(AB)2.正确答案：(ABCD)说明：AD（活动目录）是WindowsServer操作系统中的一个重要服务，它存放的信息包含用户、组、计算机以及安全策略等。用户信息记录了每个用户的账号、密码、联系方式等；组信息用于管理用户的集合，方便进行权限分配；计算机信息包含了加入域的计算机的相关配置和标识；安全策略则定义了网络环境中的安全规则和权限设置等。3.正确答案：(ABD)4.正确答案：(AD)说明：网络运营者应当对其收集的用户信息严格保密，所以A选项正确；网络运营者应妥善管理用户信息，需要建立用户信息保护制度，B选项错误；网络运营者不得泄露、篡改、毁损其收集的个人信息，C选项正确；在经过处理无法识别特定个人且不能复原的情况下，网络运营者可以向他人提供个人信息，无需经过被收集者同意，D选项错误。5.正确答案：(ACE)6.正确答案：(ABD)7.正确答案：(ABCD)8.正确答案：(ABCD)说明：各级信息运行维护部门应根据运行系统复杂程度设置应用系统管理、数据库管理、网络管理、信息安全管理等管理员岗位，并对关键岗位实行主、副岗制度，确保主岗不在时副岗能独立完成相关工作。9.正确答案：(ABCD)10.正确答案：(BCD)说明：1.添加数据文件：通过向表空间中添加新的数据文件，可以增加表空间的存储容量，是扩充表空间的常见方式之一。2.改变数据文件的大小：直接修改现有数据文件的大小，从而扩大表空间能容纳的数据量。3.允许数据文件自动扩展：设置数据文件可以根据需要自动增长，当数据量增加时，数据文件会自动扩大以适应，无需手动干预每次的扩充操作。4.表空间不能再用重新创建表空间：这种方式相对比较繁琐，需要迁移数据等操作，一般不是优先考虑的扩充方式，并且题干问的是扩充方式正确的有哪些，这种说法不属于扩充表空间的方式描述，只是在极端情况下的一种处理手段，所以不选。11.正确答案：(ABCD)12.正确答案：(AC)13.正确答案：(ABCD)说明：操作系统的基本组成部分包括处理器管理、存储管理、文件管理和设备管理。处理器管理负责进程的调度等；存储管理对内存等进行管理；文件管理用于对文件系统进行操作；设备管理负责管理各种外部设备。14.正确答案：(AB)15.正确答案：(ABC)16.正确答案：(ABCD)说明：对网络运行日志、操作系统运行日志、数据库访问日志以及业务应用系统运行日志等定期进行安全审计，能够全面了解系统的运行情况和潜在安全风险，通过对这些日志的分析和审查，生成安全审计记录与安全审计报告，以便及时发现安全问题并采取相应措施进行处理，保障系统的安全稳定运行。17.正确答案：(ACD)说明：入侵检测系统主要用于检测网络中的入侵行为，它具备监视、分析用户及系统活动的功能，能够实时监测系统的运行状态，发现异常活动；可以识别网络入侵攻击的活动模式，当检测到攻击时及时发出告警，让管理员能够及时采取措施；还能对异常行为模式进行统计分析，以便更好地了解系统的安全状况和潜在威胁。而查杀病毒通常是杀毒软件的功能，不是入侵检测系统的核心功能。18.正确答案：(ABD)19.正确答案：(CD)说明：在Oracle中，Unique（唯一约束）和Primarykey（主键约束）会自动建立索引，以确保唯一性和快速查找。而Check（检查约束）用于限制列