2024年5月网络与信息安全管理员题库（含参考答案）

2024年5月网络与信息安全管理员题库（含参考答案）一、单选题（共40题，每题1分，共40分）1.()是采用适当的方法与工具确定威胁利用脆弱性导致信息系统灾难发生的可能性，主要包括计算灾难发生的可能性、计算灾难发生后的损失、计算风险值。(A)风险量化(B)风险规避(C)风险评估(D)风险计算2.()是指验证用户的身份是否真实、合法。(A)数据库授权(B)数据库安全(C)用户角色(D)用户身份鉴别3.以下哪个不属于关系数据库管理系统()。(A)Hbase(B)SQLServer(C)Oracle(D)MySQL4.UNIX系统中,用户程序可以通过系统调用进入核心态，运行系统调用后，又返回()。(A)核心态(B)用户态(C)访问态(D)来宾态5.如需要清除的恶意软件使用了双进程保护措施，应该在清除之前准备()。(A)螺丝刀(B)Hash计算器(C)PE启动光盘(D)硬盘复制机6.采用全双工通信方式，数据传输的方向性结构为()。(A)可以在两个方向上同时传输(B)可以在两个方向上传输，但不能同时(C)全均不对(D)出只能在一个方向上传输7.阻止用户浏览不适当的内容或站点指的是()。(A)过滤互联网请求(B)过滤不良信息(C)过滤流入的内容(D)过滤流出的内容8.在Windows系统中，安全选项不可以控制下列哪个设置。()(A)禁用计算机账户密码更改(B)允许服务器操作者计划任务(C)绕过遍历检查(D)重命名系统管理员账户9.散布险情、疫情、警情等违法有害信息会造成()。(A)网络故障(B)虚拟网络空间公共秩序严重混乱(C)互联网服务严重混乱(D)现实社会严重混乱10.按照公安部《关于认定淫秽及色情出版物的暂行规定》，认定淫秽及色情出版物的条件不包括()。(A)整体上不是淫秽的，但其中一部分有淫秽的内容，且没有艺术价值或者科学价值(B)可能导致普通人腐化堕落(C)属于有关人体生理、医学知识的科学著作(D)淫亵性地具体描写性行为和心理感受或公然宣扬色情淫荡形象11.下列有关隐私权的表述,错误的是()。(A)虽然网络世界不同于现实世界,但也需要保护个人隐私(B)由于网络是虚拟世界,所以在网上不需要保护个人的隐私(C)可以借助法律来保护网络隐私权(D)网络时代,隐私权的保护受到较大冲击12.下列属于互联网信息内容破坏社会主义市场经济秩序犯罪不包括()。(A)侵犯著作权罪(B)编造并传播证券、期货交易虚假信息罪(C)寻衅滋事罪(D)损害商业信誉和商品声誉罪13.互联网上网服务营业场所经营单位违反《互联网上网服务营业场所管理条例》的规定，发现上网消费者的违法行为未予制止并向文化行政部门、公安机关举报的，可以并处()元以下的罚款。(A)15000(B)10000(C)20000(D)500014.光纤的缺点有()。(A)体积大(B)怕水(C)成本高(D)抗电磁干扰能力弱15.在互联网环境下，非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密的犯罪的行为，构成()。(A)利用互联网损害他人商业信誉、商品声誉(B)侮辱罪(C)侵犯通信自由罪(D)侵犯著作犯罪16.互联网上网服务营业场所经营单位违反《互联网上网服务营业场所管理条例》的规定，未悬挂网络文化经营许可证的，可以并处()元以下的罚款。(A)20000(B)5000(C)15000(D)1000017.以下不是口令攻击方式的是()。(A)使用预计算表攻击(B)字典攻击(C)暴力攻击(D)已知明文攻击18.孙某是一家提供互联网直播服务公司的合规负责人，在合规过程中孙某的哪项做法是正确的()。(A)对直播发布者的真实身份信息进行审核，并向所在地省、自治区、直辖市互联网信息办公室分类备案(B)以上都是(C)要求公司提升技术条件，能够即时阻断违法有害的互联网直播(D)对直播过程中的弹幕进行实时管理19.Windows中，用户双击打开桌面上的一个Word文档，因此操作而产生的word进程的父进程一定是()。(A)winlogon.exe(B)System(C)explorer.exe(D)没有父进程20.红外传输的优点不包括()。(A)安全(B)频率分配简单(C)抗干扰(D)能贯穿墙壁21.我们在日常生活和工作中，为什么需要对个人信息进行去标识化()?(A)确保个人数据和隐私安全(B)遵循国家的安全法律(C)降低电脑受损的几率(D)提高效率22.一次完整的网络安全扫描可以分为三个阶段。网络安全扫描的第一阶段是()。(A)进行端口扫描(B)发现目标后进一步搜集目标信息(C)根据搜集到的信息判断或者进一步测试系统是否存在安(D)发现目标主机或网络。23.()属于危害国家安全类型的犯罪。(A)诈骗罪(B)寻衅滋事罪(C)损害商业信誉罪(D)煽动分裂国家罪24.在Windows系统中，使用()命令可以创建用于数据恢复代理的证书和私钥。(A)CHKDSK(B)nslookup(C)netstat(D)Cipher25.对属于人员密集场所的消防安全重点单位每年至少监督抽查()次。(A)1(B)2(C)3(D)426.下列措施中，()不是常见应对拒绝服务攻击的手段。(A)及时安装系统和应用程序补(B)使用集群，增加网络通信(C)提升服务器性能和网络带宽(D)禁用TCP/IP协议栈27.()建立了关键信息基础设施安全保护制度。(A)《信息系统安全等级保护测评要求》(B)《网络安全法》(C)《中华人民共和国治安管理处罚法》(D)《商用密码管理条例》28.国家对国际联网的建设布局、资源利用进行统筹规划。国际联网采用国家统一制定的技术标准、安全标准、资费政策，以利于提高服务质量和水平。国际联网实行分级管理，即：对互联单位、()、用户实行逐级管理，对国际出入口信道统一管理。(A)接入单位(B)持有单位(C)管理单位(D)应用单位29.下列不属于受保护的个人电子数据的是()。(A)医院在线挂号信息(B)电子邮件的收件人(C)某明星的实名微博认证(D)登录购物网站的姓名和密码30.行政处罚决定程序中的简易程序，适用于违法事实确凿并有法定处罚依据，应当给予警告和对公民处以50元以下、对法人或者其他组织处以()元以下罚款的两种处罚。(A)5000(B)2000(C)500(D)100031.数字水印的应用没有()。(A)拷贝追踪(B)完整性保护(C)拷贝保护(D)版权保护32.Linux内核主要子系统不包括()。(A)进程间通信(B)ZSH(C)内存管理(D)进程调度33.互联网上网服务营业场所经营单位违反《互联网上网服务营业场所管理条例》的规定，未悬挂未成年人禁入标志的，可以并处()元以下的罚款。(A)5000(B)15000(C)20000(D)1000034.以下哪种情形中，个人信息控制者共享、转让、公开披露个人信息需事先征得个人信息主体的授权同意()。(A)与科学研究相关的(B)与国家安全、国防安全直接相关的(C)与犯罪侦查、起诉、审判和判决执行等直接相关的；(D)与公共安全、公共卫生、重大公共利益直接相关的35.不属于有线传输的是()。(A)同轴电缆(B)红外线(C)光纤(D)双绞线36.()负责研究提出涉密信息系统安全保密标准体系；制定和修订涉密信息系统安全保密标准。(A)涉密信息系统安全保密标准工作组(WG2)(B)密码技术标准工作组(WG3)(C)鉴别与授权工作组(WG4)(D)信息安全标准体系与协调工作组(WG1)37.监督管理计算机信息系统安全保护工作应由()完成。(A)公安机关(B)国务院(C)人民检察院(D)工业和信息化部38.在入网网络结构设计中，()的主要业务是向客户提供多种速率的数字数据专线。(A)ADSL(B)DDN(C)Moden(D)光纤39.PKI系统中，下面哪个不是终端实体()？(A)证书撤销列表发布(B)PKI证书的主体(C)终端用户或者系统(D)PKI证书的使用者40.下列属于网络攻击技术的是()。(A)防火墙技术(B)拒绝服务技术(C)访问控制技术(D)加密技术二、判断题（共20题，每题1分，共20分）1.防火墙处理入站通信的缺省策略应该是阻止所有的数据包和连接。(A)正确(B)错误2.设备的实时网络管理和监控功能对整个网络的健康稳定运行非常重要。(A)正确(B)错误3.不同于一般的计算机病毒，单纯的木马不具备自我复制的能力，也不会主动感染系统中的其他组件。(A)正确(B)错误4.PKI利用对称的算法，提供密钥协商能力。同时，PKI利用证书机构等提供密钥管理和简单的加密服务。(A)正确(B)错误5.为了提高工作效率，更好地利用网络资源，企业必须对员工在上班时间上网的情况进行管理，规范用户的上网行为。(A)正确(B)错误6.网站应该始终坚持正确舆论导向，严禁盲目追求时效，未经核实将社交工具等网络平台上的内容直接作为新闻报道刊发。(A)正确(B)错误7.近年来手机恶意扣费软件影响十分恶劣，恶意扣费程序可在非用户授权的情况下消耗用户的手机资费。(A)正确(B)错误8.若网吧经营单位接纳未成年人进入网吧营业场所，管理部门可吊销网络文化经营许可证。(A)正确(B)错误9.在Unix/Linux系统中，为了使用NFS服务，必须运行rpc、portmap、daemon等命令。(A)正确(B)错误10.信息是经过加工的数据，或者说，信息是数据处理的结果。(A)正确(B)错误11.数据机密性就是保护信息不被泄漏或者不暴露给那些未经授权的实体。(A)正确(B)错误12.不良信息和有害信息的网络渗透是互联网在意识形态领域的不良影响之一。(A)正确(B)错误13.互联网交互式服务提供者过滤违法有害信息技术措施，包括且不限于：基于关键词的文字信息屏蔽过滤、基于样本数据特征值的文件屏蔽过滤等。(A)正确(B)错误14.对象控制指的是提供给用户使用的一般对象必须受到控制，如允许并行或同步的机制能够确保一个用户不致对其他用户产生干扰。(A)正确(B)错误15.关于外部合作组织和专家顾问，组织应该保持与外部合作组织和专家顾问的联系，或者成为一些安全组织的成员单位，以便尽早收到关于攻击和脆弱性的预警、建议和补丁。(A)正确(B)错误16.如果输入的数据有固定的数据类型，检查数据类型也可以有效防止SQL注入。(A)正确(B)错误17.入侵防御系统（IDS）提供一种被动的、实时的防护。(A)正确(B)错误18.Kerberos在协议过程中，对传输的消息采用非对称加密算法加密，能够提高数据的机密性和完整性。(A)正确(B)错误19.计算机病毒最基本的特征是一组计算机指令或程序编码。(A)正确(B)错误20.入侵检测（IntrusionDetection）技术是用于检测任何损害或企图损害系统的机密性、完整性或可用性等行为的一种网络安全技术。入侵检测系统不能使系统对入侵事件和过程作出实时响应。(A)正确(B)错误答案与解析一、单选题答案1.参考答案：(D)2.参考答案：(D)答案说明：用户身份鉴别是指验证用户的身份是否真实、合法，通过各种方式确认用户身份的准确性和合法性，以保障系统安全等。用户角色是指用户在系统中所承担的职责和权限集合；数据库授权是针对数据库资源设置访问权限；数据库安全是保障数据库整体的安全性，包含多个方面，用户身份鉴别是其中一部分。3.参考答案：(A)答案说明：Hbase是一个分布式的、面向列的开源数据库，不属于关系数据库管理系统。而Oracle、MySQL、SQLServer都是常见的关系数据库管理系统。4.参考答案：(B)答案说明：用户程序通过系统调用进入核心态，运行系统调用后会返回用户态继续执行用户程序。5.参考答案：(C)答案说明：当恶意软件使用双进程保护措施时，常规系统环境下可能无法直接清除。使用PE启动光盘可以进入一个独立于当前受恶意软件影响的系统环境，在这个环境中可以更方便地对系统进行操作，包括查杀和清除恶意软件，而螺丝刀、硬盘复制机、Hash计算器与清除这种具有双进程保护的恶意软件并无直接关联。6.参考答案：(A)答案说明：全双工通信方式的特点就是可以在两个方向上同时传输数据，能同时进行发送和接收操作，所以数据传输的方向性结构为可以在两个方向上同时传输，答案选A。7.参考答案：(A)答案说明：阻止用户浏览不适当的内容或站点主要是对用户发出的互联网请求进行筛选过滤，防止其访问不良内容，所以是过滤互联网请求。而过滤流入或流出的内容表述不准确，过滤不良信息范围较宽泛，没有明确指出是针对互联网请求进行过滤。选项A是通过对互联网请求进行过滤，从而阻止用户浏览不适当内容或站点，符合题意。8.参考答案：(C)9.参考答案：(D)10.参考答案：(C)答案说明：《关于认定淫秽及色情出版物的暂行规定》明确了认定淫秽及色情出版物的条件，选项A中淫亵性地具体描写性行为和心理感受或公然宣扬色情淫荡形象、选项B中可能导致普通人腐化堕落、选项C中整体上不是淫秽的，但其中一部分有淫秽的内容，且没有艺术价值或者科学价值，都符合认定条件。而选项D属于有关人体生理、医学知识的科学著作，这不属于淫秽及色情出版物。11.参考答案：(B)答案说明：网络时代，隐私权保护确实受到较大冲击，网络世界也需要保护个人隐私，可借助法律保护网络隐私权，A、B、D选项正确；而网络虽是虚拟世界，但个人隐私仍需保护，C选项错误。12.参考答案：(C)答案说明：寻衅滋事罪不属于互联网信息内容破坏社会主义市场经济秩序犯罪，它主要是破坏社会管理秩序方面的犯罪。损害商业信誉和商品声誉罪、编造并传播证券、期货交易虚假信息罪、侵犯著作权罪等都与破坏社会主义市场经济秩序相关。损害商业信誉和商品声誉罪会影响市场主体的商业信誉，进而影响市场经济秩序；编造并传播证券、期货交易虚假信息罪干扰证券、期货市场正常运行；侵犯著作权罪侵犯了权利人的经济权益，破坏了文化市场等相关的市场经济秩序。13.参考答案：(A)14.参考答案：(B)15.参考答案：(C)答案说明：侵犯通信自由罪，是指隐匿、毁弃或者非法开拆他人信件，侵犯公民通信自由权利，情节严重的行为。在互联网环境下，非法截获、篡改、删除他人电子邮件或者其他数据资料，侵犯公民通信自由和通信秘密，情节严重的，构成侵犯通信自由罪。侮辱罪是使用暴力或者以其他方法，公然贬损他人人格，破坏他人名誉，情节严重的行为。侵犯著作权罪是指以营利为目的，未经著作权人许可复制发行其文字、音像、计算机软件等作品，出版他人享有独占出版权的图书，未经制作者许可复制发行其制作的音像制品，制作、展览假冒他人署名的美术作品，违法所得数额较大或者有其他严重情节的行为。利用互联网损害他人商业信誉、商品声誉是指捏造并散布虚伪事实，损害他人的商业信誉、商品声誉，给他人造成重大损失或者有其他严重情节的行为。16.参考答案：(C)17.参考答案：(D)答案说明：已知明文攻击是一种针对加密算法的攻击方式，攻击者已知一些明文及其对应的密文，试图通过分析这些数据来破解加密密钥，而不是用于口令攻击。暴力攻击是尝试所有可能的口令组合来破解；字典攻击是使用预先准备好的包含常见口令的字典进行尝试；使用预计算表攻击是通过预先计算好的一些数据来辅助破解口令。所以不是口令攻击方式的是已知明文攻击。18.参考答案：(B)答案说明：选项A，对直播发布者的真实身份信息进行审核，并向所在地省、自治区、直辖市互联网信息办公室分类备案，这是符合互联网直播服务合规要求的做法；选项B，要求公司提升技术条件，能够即时阻断违法有害的互联网直播，有助于维护直播环境的健康和合法；选项C，对直播过程中的弹幕进行实时管理，可及时发现和处理不良信息。所以以上做法都是正确的，应选D。19.参考答案：(C)答案说明：explorer.exe是Windows桌面管理器，负责管理桌面、任务栏、开始菜单等用户界面元素。当用户双击打开桌面上的Word文档时，是explorer.exe进程接收到用户的操作指令，并启动相关的程序来打开该文档，所以Word进程的父进程是explorer.exe。winlogon.exe主要负责用户登录和注销等安全相关操作；System进程是系统核心进程，负责管理系统资源等底层操作；一般应用程序进程都有父进程，所以B、C、D选项错误。20.参考答案：(D)答案说明：红外传输的优点包括安全、抗干扰、频率分配简单等，但不能贯穿墙壁。21.参考答案：(A)答案说明：对个人信息进行去标识化主要目的是确保个人数据和隐私安全，防止个人信息被泄露和滥用，而不是为了遵循国家安全法律（A选项不准确），与降低电脑受损几率（C选项无关）以及提高效率（D选项无关）没有直接关联。22.参考答案：(D)答案说明：网络安全扫描的第一阶段是发现目标主机或网络，这是整个扫描的起始点，之后才会进入进一步搜集目标信息等后续阶段。23.参考答案：(D)答案说明：煽动分裂国家罪，是指煽动分裂国家、破坏国家统一的行为，属于危害国家安全类型的犯罪。损害商业信誉罪、寻衅滋事罪、诈骗罪均不属于危害国家安全类型的犯罪。24.参考答案：(D)答案说明：在Windows系统中，使用Cipher命令可以创建用于数据恢复代理的证书和私钥。CHKDSK命令用于检查磁盘错误等；netstat命令用于显示网络连接等信息；nslookup命令用于查询DNS信息。所以答案选B。分割以上内容是按照要求的格式呈现，并无实际意义，仅为满足格式要求。25.参考答案：(A)26.参考答案：(D)答案说明：拒绝服务攻击是试图使目标系统或网络资源无法正常提供服务。提升服务器性能和网络带宽、使用集群增加网络通信、及时安装系统和应用程序补丁都有助于增强系统应对攻击的能力，而禁用TCP/IP协议栈会导致网络通信中断，使系统无法正常运行，这不是应对拒绝服务攻击的常见手段，反而会造成更严重的问题。27.参考答案：(B)答案说明：《网络安全法》规定国家建立关键信息基础设施安全保护制度，对关键信息基础设施实行重点保护，明确了关键信息基础设施运营者的安全保护义务等内容，以保障关键信息基础设施安全稳定运行，维护网络安全。28.参考答案：(A)答案说明：国际联网实行分级管理，对互联单位、接入单位、用户实行逐级管理，对国际出入口信道统一管理。所以应选B选项接入单位。29.参考答案：(C)答案说明：选项D中某明星的实名微博认证不属于受保护的个人电子数据。个人电子数据是指与特定个人相关的、能够直接或间接识别该个人的电子信息。医院在线挂号信息、电子邮件收件人、登录购物网站的姓名和密码都与特定个人密切相关且具有一定隐私性，属于受保护的个人电子数据范畴。而明星的实名微博认证主要是关于明星这一公众人物的公开信息，不属于普通个人受严格保护的电子数据类型。30.参考答案：(D)答案说明：简易程序适用于违法事实确凿并有法定依据，对公民处以五十元以下、对法人或者其他组织处以一千元以下罚款或者警告的行政处罚。所以应当选择选项B，即对法人或者其他组织处以大于1000元以下罚款时不适用简易程序。31.参考答案：(B)32.参考答案：(B)答案说明：Linux内核主要子系统包括进程调度、进程间通信、内存管理等。而ZSH是一种shell，不是Linux内核主要子系统。33.参考答案：(B)34.参考答案：(A)答案说明：在与国家安全、国防安全直接相关；与公共安全、公共卫生、重大公共利益直接相关；与犯罪侦查、起诉、审判和判决执行等直接相关的这些情形下，共享、转让、公开披露个人信息是无需事先征得个人信息主体授权同意的。而