10月网络安全管理员模拟练习题与参考答案

10月网络安全管理员模拟练习题与参考答案一、单选题（共20题，每题1分，共20分）1.变更经理全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行，成立（），主持变更委员会（CAB）。A、变更小组B、变更办公室C、变更委员会D、变更部门答案：【C】2.在许多组织机构中，产生总体安全性问题的主要原因是（）A、缺少技术控制机制B、缺少安全性管理C、缺少风险分析D、缺少故障管理答案：【B】说明：在许多组织机构中，产生总体安全性问题的主要原因是缺少安全性管理。安全性管理涵盖了安全策略制定、人员安全意识培养、安全制度执行等多方面内容。如果缺少有效的安全性管理，整个组织的安全体系就会存在漏洞，容易引发各种安全问题。而缺少故障管理主要影响的是系统的稳定性和可靠性；缺少风险分析侧重于对潜在风险的识别和评估，但不是导致总体安全性问题的关键；缺少技术控制机制只是安全管理的一部分手段，不能涵盖所有导致安全性问题的因素。所以主要原因是缺少安全性管理。3.对设备及应用系统事故隐瞒不报或弄虚作假者，应追究（）及负责人的经济责任和行政责任。A、系统管理员B、应用管理员C、当事人D、网络管理员答案：【C】说明：对设备及应用系统事故隐瞒不报或弄虚作假者，应追究当事人及负责人的经济责任和行政责任，因为当事人是直接涉及到事故相关情况的主体，对事故隐瞒不报或弄虚作假的行为当事人有着直接责任。4.不属于信息安全与信息系统的“三个同步”的是（）A、同步管理B、同步投入C、同步规划D、同步建设答案：【A】说明：“三个同步”指的是同步规划、同步建设、同步投入，不包括同步管理。5.以下不是新型结构高性能L3交换技术功能的是（）。A、流量的优先化控制B、路由和转发C、实现网络的灵活控制D、提高交换速度答案：【D】6.在ISO的OSI安全体系结构中，以下哪一个安全机制可以提供抗抵赖安全服务?A、数字签名B、路由控制C、访问控制D、加密答案：【A】说明：数字签名是一种能够提供抗抵赖安全服务的安全机制。数字签名通过使用发送方的私钥对数据进行签名，接收方可以使用发送方的公钥来验证签名的有效性。这样可以确保数据的来源和完整性，并且发送方无法否认发送过该数据，从而提供了抗抵赖的功能。加密主要用于保护数据的机密性；访问控制用于限制对资源的访问；路由控制主要涉及网络路由的安全管理，它们都不能直接提供抗抵赖服务。7.完整性检查和控制的防范对象是，防止它们进入数据库A、非法授权B、非法用户C、非法操作D、不合语义的数据、不正确的数据答案：【D】说明：完整性检查和控制主要是针对数据本身的准确性和合理性，防止不合语义的数据、不正确的数据进入数据库。非法用户防范主要靠用户认证等手段；非法操作防范靠操作权限控制等；非法授权防范靠授权管理机制等。所以完整性检查和控制的防范对象是防止不合语义的数据、不正确的数据进入数据库。8.某计算机，在开机半小时后显示器“黑屏”，主机电源指示灯不亮，CPU风扇转动，显示器电源指示灯亮，关机数分钟后再次开机，重复上述故障现象，故障部位可能是（）。A、显示卡故障B、显示器电源故障C、主机箱电源按钮故障D、微机软件故障答案：【C】9.A.B类计算机机房的空调设备应尽量采用（）。A、分体的B、规定中没有要求C、立式的D、风冷式空调答案：【D】说明：风冷式空调在一些机房场景中能较好地满足散热需求且具有一定优势，A.B类计算机机房对空调设备有较高要求，风冷式空调较为常用。立式和分体并不是针对此类机房空调设备的关键选型要点，而规定中是有相关要求的，所以应尽量采用风冷式空调。10.如果要将两计算机通过双绞线直接连接，正确的线序是（）。A、1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8B、1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8C、两计算机不能通过双绞线直接连接D、1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8.答案：【A】说明：当两台计算机通过双绞线直接连接时，需要使用交叉线。交叉线的线序是一端为568A标准，另一端为568B标准。568A线序为：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕；568B线序为：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕。交叉线的具体线序对应关系为1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8。11.HTTPS是一种安全的HTTP协议，它使用（）来保证信息安全，使用（）来发送和接收报文A、SSL，TCP的443端口B、SSH，UDP的443端口C、SSH，TCP的443端口D、SSL，UDP的443端口答案：【A】12.在信息安全管理中进行（），可以有效解决人员安全意识薄弱问题。A、责任追查和惩处B、安全教育和培训（贯穿）C、访问控制D、内容监控答案：【B】说明：安全教育和培训能够让人员系统地学习信息安全知识和技能，增强安全意识，从而有效解决人员安全意识薄弱问题。内容监控主要是对信息内容进行监测，与人员安全意识提升关系不大；责任追查和惩处侧重于事后对违规行为的处理，不能从根本上解决人员安全意识薄弱问题；访问控制主要是对资源访问进行管理，也不能直接提升人员安全意识。13.下列RAID技术中磁盘空间利用率最低的是（）。A、RAID1B、RAID5C、RAID3D、RAID0答案：【A】说明：RAID1是镜像卷，需要使用两倍的磁盘空间来存储数据，一份数据，一份镜像，所以磁盘空间利用率最低，仅为50%。RAID3通过专用的校验盘进行数据校验，磁盘空间利用率相对较高；RAID0是条带卷，将数据分散存储在多个磁盘上，空间利用率高；RAID5通过分布式奇偶校验，也有较高的空间利用率。14.有关域树的概念的描述不正确的是（）。A、域树是一个或多个域构成B、域树中这些域有着邻接的名字空间C、域树中这些域共享相同的架构和配置信息D、域树中这些域之间的信任关系是自动创建的，单向，可传递的信任关系答案：【D】说明：域树中域之间的信任关系是自动创建的，双向、可传递的信任关系，而不是单向的，所以选项A描述不正确。选项B，域树中这些域共享相同的架构和配置信息，这是正确的；选项C，域树中这些域有着邻接的名字空间，正确；选项D，域树是由一个或多个域构成，也是正确的。15.应实现设备特权用户的（），系统不支持的应部署日志服务器保证管理员的操作能够被审计，并且网络特权用户管理员无权对审计记录进行操作。A、唯一性B、权限分离C、权限最大化D、多样性答案：【B】说明：应实现设备特权用户的权限分离，这样可以避免权限过度集中带来的安全风险。通过将特权用户的权限进行分离，使得不同的用户只能执行其被授权的操作，从而降低因单一用户权限过大而导致的安全漏洞被利用的可能性。如果不进行权限分离，当某个特权用户的账号被攻击或滥用时，攻击者可能会获取到过多的系统控制权，造成严重的安全后果。而多样性强调的是多种因素或方式的综合运用；唯一性通常用于标识等方面，与特权用户权限管理关系不大；权限最大化不符合安全管理原则，过度的权限容易引发安全问题。所以应实现设备特权用户的权限分离。16.下列关于等级保护三级恶意代码防范说法不正确的是（）A、通过实现恶意代码的统一监控和管理，实现系统的自动升级B、要求安装恶意代码防范产品C、主机和网络的恶意代码防范软件可以相同D、要求支持防范软件的统一管理答案：【C】说明：等级保护三级要求安装恶意代码防范产品，并支持防范软件的统一管理，通过实现恶意代码的统一监控和管理，实现系统的自动升级。但主机和网络的恶意代码防范软件应选用不同的产品，不能相同，所以选项C说法不正确。17.活动目录（ActiveDirectory）是由组织单元、域、（）和域林构成的层次结构。A、团体B、域控制器C、超域D、域树答案：【D】说明：活动目录（ActiveDirectory）是由组织单元、域、域树和域林构成的层次结构。域树是由多个域通过信任关系连接起来形成的层次结构。超域不是活动目录的组成部分；域控制器是活动目录中的一个重要角色，但不是构成层次结构的元素；团体与活动目录的这种层次结构无关。18.第三层交换技术中，基于核心模型解决方案的设计思想是（）。A、路由一次，随后交换B、主要提高计算机的速度C、主要提高路由器的处理器速度D、主要提高关键节点处理速度答案：【D】19.用户收到了一封陌生人的电子邮件，提供了一个DOC格式的附件，用户有可能会受到（）A、DDOSB、目录遍历攻击C、溢出攻击D、后门攻击答案：【C】20.对社会秩序、公共利益造成一般损害，定义为几级（）A、第四级B、第一级C、第三级D、第二级答案：【D】二、判断题（共40题，每题1分，共40分）1.电气工作人员对《电业安全工作规程》（发电厂和变电所电气部分）应每年考试一次，因故间断电气工作连续3个月以上者，必须重新温习本规程，并经考试合格后，方能恢复工作。A、正确B、错误答案：【A】2.限制网络用户访问和调用cmd的权限可以防范Unicode漏洞。（）A、正确B、错误答案：【A】3.提供电子邮件安全服务的协议是SETA、正确B、错误答案：【B】4.网管软件拓扑图与运维图纸保持一致。A、正确B、错误答案：【A】5.IPSec协议可以设置为在两种模式下运行：一种是隧道模式，一种是传输模式。（）A、正确B、错误答案：【A】6.若通过桌面系统对终端施行IP、MAC地址绑定，该网络IP地址分配方式应为静态。A、正确B、错误答案：【A】7.bgp是在自治系统AS之间传播路由的协议。（）A、正确B、错误答案：【A】8.信息系统移交材料不包括用户手册A、正确B、错误答案：【B】9.组策略中包含两部分:“计算机配置”、“用户配置”。其中“用户配置”是针对用户的配置，只在所有用户帐户上生效。A、正确B、错误答案：【A】10.应用于用户的组策略越多，用户登录时间越长。A、正确B、错误答案：【A】11.呼叫中心系统的消息服务采用中间件技术，系统结构是三层结构。A、正确B、错误答案：【A】12.就算用户手动删除了某张用户表，也有机会找回。A、正确B、错误答案：【A】13.ATM信元的固定长度为53Byte，其中信元头部分占5Byte，净荷部分点48Byte。（）A、正确B、错误答案：【A】14.业务拓扑及监控要求，应用系统至少应监控：主机连通性、中间件端口、数据库端口。A、正确B、错误答案：【A】15.负责安全系统的部门的重要资产就是固定资产。A、正确B、错误答案：【B】16.教育部审批设置的信息产业本科专业中，智能电网信息工程属于物联网相关专业。A、正确B、错误答案：【A】17.所有主板厂商在BIOS上打开SATA功能的设置都相同。A、正确B、错误答案：【B】18.通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换A、正确B、错误答案：【A】19.备份最常用的3种备份策略：完全备份、差别备份、增量备份。A、正确B、错误答案：【A】20.针对数据包过滤和应用网关技术存在的缺点而引用的防火墙技术,这是代理服务型防火墙的特点。（）A、正确B、错误答案：【A】21.IT系统所提供的业务的性能，是当前业界评价IT系统实施成功与否的唯一标准。A、正确B、错误答案：【B】22.SQL注入一般可通过网页表单直接输入A、正确B、错误答案：【A】23.特权指令是一些使用不当会破坏系统的指令，因而为了安全起见只能用于操作系统或其他系统软件而不提供给一般用户使用。A、正确B、错误答案：【A】24.信息插座与周边电源插应保持的距离为20cm。A、正确B、错误答案：【A】25.以太网交换机可以连接运行不同网络层次协议的网络。A、正确B、错误答案：【B】26.CHAP是三次握手的验证协议，其中第一次握手是验证方生成一段随机报文加自己的用户名传递到被验证方。（）A、正确B、错误答案：【A】27.C/S结构由于客户端实现与服务器的直接相连，没有中间环节，因此响应速度较快。A、正确B、错误答案：【A】28.在报文摘要算法MD5中，首先要进行明文分组与填充，其中分组时明文报文摘要按照512位分组。A、正确B、错误答案：【A】29.点距是显示器的主要技术指标之一，点距越小显示器的清晰度越高。A、正确B、错误答案：【A】30.对发现病毒的计算机，应首先进行数据备份，再进行病毒查杀。A、正确B、错误答案：【B】31.使用IEEE802.lq协议，最多可以配置4094个VLANA、正确B、错误答案：【A】32.支持端口认证的协议是IEEE802.1xA、正确B、错误答案：【A】33.对于一个信息系统来说，它的安全性不在于它是否采用了最新的加密算法和最先进的设备，而是由系统本身最薄弱之处及漏洞所确定的。A、正确B、错误答案：【A】34.《信息安全等级保护管理办法》分为基本技术要求和基本管理要求两大类。A、正确B、错误答案：【B】35.RAID5最大的好处是在一块盘掉线的情况下，RAID照常工作，相对于RAID0必须每一块盘都正常才可以正常工作的状况容错性能好多了。A、正确B、错误答案：【A】3