2025年《网络与信息安全管理员》考试模拟试卷【附答案】

/2025年《网络与信息安全管理员》考试模拟试题一、单选题(共69题，每题1分，共69分)1.数据库中的权限分配在数据库中可以用()表示。A、权限图型结构B、权限点C、权限向量D、权限校验矩阵答案：D2.国家对国际联网的建设布局、资源利用进行统筹规划。国际联网采用国家统一制定的技术标准、安全标准、资费政策，以利于提高服务质量和水平。国际联网实行分级管理，即：对互联单位、()、用户实行逐级管理，对国际出入口信道统一管理。A、应用单位B、接入单位C、管理单位D、持有单位答案：B3.Manifest.xml文件中记录信息使用的是()语言。A、B、XMLC、TeXD、X答案：B4.大多数使用公钥密码进行加密和数字签名的产品及标准使用的都是()。A、RSA算法B、ASE算法C、DES算法D、IDEA算法答案：A5.默认情况下，Shell程序中的变量是作为()进行存储的。A、16进制数值B、双精度浮点数C、字符串D、指针答案：C6.电源是电子设备运行的必要条件，持续稳定的电源供应是环境运行的基本保证。以下说法错误的是()。A、信息网络的供电线路应该和动力、照明用电分B、提供备份电路C、特殊设备独占专有回路D、信息网络的供电线路和动力、照明用电共用答案：D7.审计机制能及时发现并记录各种与安全事件有关的行为，并根据不同()的需要，对发现的安全事件做出不同的处理。A、安全行为B、安全策略C、安全等级D、安全机制答案：C8.()应当建立互联网上网服务营业场所经营单位的经营活动信用监管制度，建立健全信用约束机制，并及时公布行政处罚信息。A、文化行政部门B、公安网监部门C、电信管理部门D、工商行政管理部门答案：A9.互联网上网服务营业场所经营单位违反《互联网上网服务营业场所管理条例》的规定，向上网消费者提供的计算机未通过局域网的方式接入互联网的，可以并处()元以下的罚款。A、15000B、10000C、20000D、5000答案：A10.注册表中每个账户下面都有两个子项，F和V。项目F中保存的是()记录。A、浏览B、访问C、操作D、登录答案：D11.U盘里有重要资料，同事临时借用，如何做更安全()?A、同事关系较好可以借用B、将U盘中的文件加密之后，然后再借C、删除文件之后再借D、同事使用U盘的过程中，全程查看答案：B12.县(市、区)级公安机关消防机构和网络安全监察部门应自受理申请之日起()个工作日内进行实地检查，提出初审意见报地级以上市公安机关消防机构和网络安全监察部门分别审核。A、10B、20C、30D、15答案：A13.用户在接入单位办理入网手续时，需要填写用户备案表，备案表是由()监制。A、国家安全管理中心B、网监C、公安部D、服务提供商答案：C14.全国信息安全标准化技术委员会设秘书处，设在()。A、中国电子信息产业发展研究院B、国家工业信息安全发展研究中心C、中国信息通信研究院D、中国电子技术标准化研究所答案：D15.下列关于固件的说法错误的是()。A、在电子系统和计算机系统中，固件一般指持久化的内存、代码和数据的结合体B、固件是一种密码模块的可执行代码，它存储于硬件并在密码边界内，在执行期间能动态地写或修改C、存储固件的硬件可以包括但不限于PROM、EEPROM、FLASH、固态存储器、硬盘驱动等D、固件的数据和代码一般是在密码产品出厂之前就写入硬件中的，而当写入固件的代码中存在恶意代码时，硬件答案：B16.未建立安全保护管理制度的由公安机关责令限期改正，给予警告，有违法所得的，没收违法所得；在规定的限期内未改正的，对单位的主管负责人员和其他直接责任人员并处五千元以下的罚款，对单位可以并处()。A、五千元以下的罚款B、一万五千元以下罚款C、十万元以下罚款D、三万元以下的罚款答案：B17.在Windows系统中，使用()命令可以创建用于数据恢复代理的证书和私钥。A、CHKDSKB、CipherC、netstatD、nslookup答案：B18.数据库中表级访问控制()。A、判断用户能否使用、访问数据库里的数据对象，包括表、视图B、判断用户能否访问表关系中的一个属性列(字段)的内容C、判断用户能否访问关系里面的内容D、判断用户能否访问关系中的一行记录的内容答案：C19.在Linux系统中，()由进程在使用时创建，读写结束关闭文件后消失。A、文件管道B、无名管道C、命名管道D、有名管道答案：B20.WireShark软件是根据()自动过滤出指定TCP流的全部数据包的。A、包序列号B、数据包载荷数据之间的关联C、目标服务器使用的端口D、本机中使用的端口答案：A21.关于DNS查询过程，下列描述中，()是正确的。A、对一个域名查询只可能涉及到一台DNS服务器B、设置根服务器为DNS服务器可以加速DNS域名查询的速度C、在本机上架设DNS服务或在局域网中设置DNS服务器可以加速DNS域名查询的速D、只要DNS服务器上记录或缓存了某个域名对应IP地址，就可以对用户的查询答案：C22.下列哪项不属于计算机信息系统的使用单位在计算机病毒防治工作中应当履行的职责()。A、对本单位计算机信息系统使用人员进行计算机病毒防治教育和培训B、采取计算机病毒安全技术防治措施C、建立本单位的计算机病毒防治管理制度D、为用户免费提供计算机病毒防治产品答案：D23.系统会利用用户的()加密FEK,并把加密后的FEK存储在同一个加密文件中。27.()负责研究提出商用密码技术标准体系；研究制定商用密码算法、商用密码模块和商用密钥管理等相关标准。A、密码技术标准工作组(WG3)B、涉密信息系统安全保密标准工作组(WG2)C、鉴别与授权工作组(WG4)D、信息安全标准体系与协调工作组(WG1)答案：A28.在消防监督检查中，对难于确定是否属于影响公共安全的重大火灾隐患，可组织专家论证。则自检查之日起须提出处理意见的原即定工作日上，可以延长()个工作日。A、10B、8C、4D、6答案：A29.网信部门和公安机关应当依据各自职责对安全评估报告进行书面审查，发现安全评估报告内容、项目缺失，或者安全评估方法明显不当的，应当责令互联网信息服务提供者()。A、修改B、重新提交报告C、限期重新评估D、进行补充说明答案：C30.()指Android为应用程序开发者提供的APIs,包括各种各样的控件。A、操作系统层B、Android运行环境答案：C35.以下哪一项不属于《关于促进互联网金融健康发展的指导意见》所提出的监管原则()。A、依法监管B、鼓励创新C、分类监管D、适度监管答案：B36.AD域认证过程主要涉及到三个角色，分别是：TSM服务器、AD域控、()。A、TSM客户端B、AD域用户C、AD域用户群D、终端代理答案：D37.可信恢复机制通过计算机信息系统可信计算基提供过程和机制，保证计算机信息系统()或中断后，可以进行不损害任何安全保护性能的恢复。A、关闭B、重启C、失效D、更新答案：C38.IPv6的地址长度是()。A、32bitB、128bitC、64bitD、256bit答案：B39.漏洞按成因分类不包括()。A、输入验证B误B、访问验证B误C、输出验证B误D、异常处理的疏漏答案：C40.以下哪个不属于系统安全措施。()A、更换光驱B、关闭不在使用的服C、加密敏感通信D、不信任外来网络答案：A41.新建网吧工程竣工时，须()进行消防验收，不合格者不得使用。A、文化行政部门B、工商行政部门C、电信部门D、公安机关消防机构答案：D42.通过网络实施的下列哪些行为是违法的()?A、散播谣言，谎报险情B、投放虚假的爆炸性、放射性物质C、扬言实施防火、爆炸、投放危险物质D、以上均是答案：D43.在Windows系统中，软件限制策略中的()规则默认对exe和dll答案：B55.在Windows系统密码策略中，最短密码长度一般设置为至少()个字符。A、12B、8C、6D、10答案：B56.()字段记录了用户登录后所属的SELinux身份。A、类型B、角色C、用户D、层次答案：C57.以下不是口令攻击方式的是()。A、已知明文攻击B、字典攻击C、暴力攻击D、使用预计算表攻击答案：A58.对系统上所有需要的共享都应该设置(),以使用户具有适当的共享级别访问权限。A、访问端口B、管理程序C、访问控制列表D、访问协议答案：C59.在消防监督检查中，临时查封期限不得超过()日。A、15B、20C、30D、25答案：C60.IPV6通常表示为()种常规形式的文本字符。A、四B、二C、三D、五答案：C61.以下不属于WPAN技术的是()。A、蓝牙B、ZigBeeC、Wi-FiD、IrDA答案：C62.Linux主要日志子系统中，()的作用是追踪用户的登录和注销事件。A、连接时间日志B、进程统计日志C、B误日志D、启动日志答案：A63.下列有关隐私权的表述，错误的是()。A、虽然网络世界不同于现实世界，但也需要保护个人隐私B、可以借助法律来保护网络隐私权C、网络时代，隐私权的保护受到较大冲击D、由于网络是虚拟世界，所以在网上不需要保护个人的隐私答案：D64.下列关于创新的论述，正确的是()。A、创新就是独立自由B、创新是民族进步的灵魂C、创新与继承根本对立D、创新不需要引进外国新技术答案：B65.()负责全国互联网论坛社区服务的监督管理执法工作。A、直辖市互联网信息办公室B、省互联网信息办公室C、国家互联网信息办公室D、自治区互联网信息办公室答案：C66.IP协议是TCP/IP参考模型中()的主要协议。A、会话层B、网际层C、数据链路层D、物理层答案：B67.FIDO协议提供了()认证方式?A、通用授权框架B、访问控制C、非否认D、数据完整性框架职责分配不同的访问权限。A、正确B、错误答案：A27.侧信道