2025年5月网络安全管理员技师习题及答案

2025年5月网络安全管理员技师习题及答案一、单选题（共10题，每题1分，共10分）1.以下哪项功能使用快照为物理和虚拟桌面提供回复功能？（）选项(A)vCenter虚拟化中心选项(B)HorizonMirage地平线海市蜃楼选项(C)HorizonView（地平线视图的客户）选项(D)vCenterOperationsManagerforViewVCenter视图操作管理2.点击“开始”菜单，在运行栏中输入"（）"然后回车，可以打开Win系统服务。选项(A)taskmgr选项(B)gpedit.msc选项(C)services.msc选项(D)regedit3.依据数据包的基本标记来控制数据包的防火墙技术是选项(A)有效载荷选项(B)应用代理技术选项(C)包过滤技术选项(D)状态检侧技术4.当在以太网中配置VLAN时，若交换机来自不同厂家的产品，则在配置VLAN干道（Trunk）的封装协议时应该采用哪个标准（）。选项(A)802.1选项(B)802.1q选项(C)ISL选项(D)802.55.通过向被攻击者发送大量的ICMP回应请求，消耗被攻击者的资源来进行响应，直至被攻击者再也无法处理有效的网络信息流时，这种攻击称之为：选项(A)Land攻击选项(B)Smurf攻击选项(C)ICMPFlood选项(D)PingofDeath攻击6.DOS攻击不会破坏的是（）选项(A)服务器的处理器资源选项(B)账户的授权选项(C)合法用户的使用选项(D)网络设备的带宽资源7.实际电压源在供电时,它的端电压（）它的电动势。选项(A)等于选项(B)低于选项(C)高于选项(D)不确定8.如果有两个事务，同时对数据库中同一数据进行操作，不会引起冲突的操作是（）。选项(A)两个都是UPDATE选项(B)一个是SELECT，另一个是UPDATE选项(C)两个都是SELECT选项(D)其中有一个是DELETE9.用户计算机安装有2G内存，计算机在启动时总对内存进行三次检测，耗费了大量的时间，如何解决这个问题？选项(A)更改CMOS设置中的QuickPowerOnSelfTest选项值选项(B)更改CMOS设置中的内存参数选项(C)内存故障，更换内存选项(D)主板故障，更换主板10.在linux系统中拥有最高级别权限的用户是：选项(A)nobody选项(B)administrator选项(C)root选项(D)mail二、多选题（共10题，每题1分，共10分）1.光纤传输距离正确的是（）选项(A)1000BASE-LX多模光纤应用距离有550米选项(B)1000BASE-LX多模光纤应用距离有5000米选项(C)1000BASE-LX单模光纤应用距离有550米选项(D)1000BASE-LX单模光纤应用距离有5000米2.信息系统安全等级保护对象受到破坏后对客体造成侵害的程度归结为以下三种：（）。选项(A)造成一般损害选项(B)造成特别严重损害选项(C)造成很严重损坏选项(D)造成严重损害3.国家采取措施，（）来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏。选项(A)隔离选项(B)处置选项(C)防御选项(D)监测4.下列情形中会引起内存溢出的有（）选项(A)系统资源未及时释放和服务连接未及时关闭选项(B)每次内存分配未检查是否分配失败选项(C)未对缓存区填充数据时进行边界检查选项(D)数据库查询操作，如果查询返回的结果较多时，未分次提取5.下列属于报文认证算法的是（）。选项(A)RC4选项(B)MD5选项(C)HMAC选项(D)SHA-16.以下哪些产品支持集群技术?（）选项(A)Windows2000Server选项(B)Windows2000DatacenterServer选项(C)Windows2000Professional选项(D)Windows2000AdvancedServer7.下面哪些操作会导致用户连接到ORACLE数据库，但不能创建表（）选项(A)没有授予用户系统管理员的角色选项(B)授予了CONNECT的角色，但没有授予RESOURCE的角色选项(C)数据库实例没有启动选项(D)仅授予了createsession权限8.以下哪几项属于防止口令猜测的措施？（）选项(A)确保口令不在终端上出现选项(B)严格限定从一个给定的终端进行非法认证的次数选项(C)防止用户使用太短口令选项(D)使用机器产生的口令9.网络性能测试的类型包括（）选项(A)压力测试、可靠性测试选项(B)可靠性测试、集成测试选项(C)基准性能测试、负载测试、吞吐量测试选项(D)基准性能测试、有效测试、吞吐量测试10.以下那哪些不是数据链路层的产品（）选项(A)网卡选项(B)集线器选项(C)路由器选项(D)二层交换机三、判断题（共40题，每题1分，共40分）1.B/S结构具有分布性特点，业务扩展简单方便，维护简单方便，共享性强。选项(A)正确选项(B)错误2.脆弱性识别的依据可以是国际或国家安全标准，也可以是行业规范、应用流程的安全要求。选项(A)正确选项(B)错误3.在Windows系统中可通过停止DNSServer服务器来阻止对域名解析Cache的访问选项(A)正确选项(B)错误4.PKI系统（公钥基础设施系统），是为从事相关业务工作的个人与单位创建、分配和管理数字身份证书的系统，是信息安全体系的重要组成部分。选项(A)正确选项(B)错误5.复合型防火墙防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能。（）选项(A)正确选项(B)错误6.某单位的用户购买了一台预先安装了操作系统的PC，后经查实，该PC上的操作系统是盗版，而对此情况该用户并不知情，则应由该PC的提供者承担侵权责任。选项(A)正确选项(B)错误7.oracleCONNECT角色具有所有的权限选项(A)正确选项(B)错误8.暴力攻击针对TCP连接进行攻击选项(A)正确选项(B)错误9.做好UPS测试预案，不定期做好UPS系统的测试和电源的切换。选项(A)正确选项(B)错误10.管理信息大区网络与生产控制大区网络采用逻辑隔离措施。选项(A)正确选项(B)错误11.代理服务是针对特定的服务而言的，不同的应用服务可以设置不同的代理服务器。（）选项(A)正确选项(B)错误12.对投入运行的应用系统，运行部门应建立运行台帐，建立有关管理制度，包括相应的运行管理、故障处理、数据备份策略、系统安全管理、运行报告和考核等制度。选项(A)正确选项(B)错误13.SNMP是应用层协议,主要功能是监视网络性能,检测分析网络差错,配置网络设备。选项(A)正确选项(B)错误14.对于同一目标，路由器只提供延迟最小的最佳路由。选项(A)正确选项(B)错误15.TCP头部和UDP头部都包括源端口,但不都包括目标端口选项(A)正确选项(B)错误16.当前最流行的网络管理协议是SNMP。选项(A)正确选项(B)错误17.机房辅助系统包括UPS、空调、接地等。选项(A)正确选项(B)错误18.在RIP协议中，如果判定路由的去向，依据的参数是路由跳数。（）选项(A)正确选项(B)错误19.RIP协议的路由项在180s内没有更新会变为不可达。（）选项(A)正确选项(B)错误20.组织实施风险评估是一种战略性的考虑，其结果将受到组织的业务战略、业务流程、安全需求、系统规模和结构等方面的影响。选项(A)正确选项(B)错误21.安全审计系统应做到审计员、系统管理员、运维管理员的三权分立。选项(A)正确选项(B)错误22.交换机技术工作在第二层上，当网络站点很多时，容易形成网络上的广播风暴，导致网络性能下降以至瘫痪。选项(A)正确选项(B)错误23.若一直得不到回应，DHCP客户端总共会广播4次请求选项(A)正确选项(B)错误24.运行passwd改变用户的口令，任何用户都需要输入原来的密码。选项(A)正确选项(B)错误25.信息机房内的各种图纸、资料、文件、工具、仪表在使用后应归还原处，未经允许不得擅自带离信息机房。选项(A)正确选项(B)错误26.《信息系统安全等级保护基本要求》的物理安全中对于电磁防护方面应对关键设备和磁介质实施电磁屏蔽。选项(A)正确选项(B)错误27.管理weblogic的时候，必须通过图形界面的console执行。选项(A)正确选项(B)错误28.系统日志记录守护进程syslogd的配置文件syslog.conf的配置，可以分为两个部分，第一部分用于区分消息的类型，第二部分用于设置消息发送的目的地。选项(A)正确选项(B)错误29.用kill向进程发送信号时，所有发送的信号除kill–9不能被捕捉，设置另外的信号处理程序外，其它的信号量都可以被捕捉选项(A)正确选项(B)错误30.根据《信息安全等级保护管理办法》，公安机关应当掌握信息系统运营、使用单位的备案情况，发现不符合本办法及有关标准的，应建议其予以纠正。选项(A)正确选项(B)错误31.ping不属于TCP/IP的一部分。选项(A)正确选项(B)错误32.系统启停工作只能由系统管理员操作。选项(A)正确选项(B)错误33.在Linux中，要更改一个文件的权限设置可使用chmod命令选项(A)正确选项(B)错误34.业务部门是业务信息系统的业务归口管理部门，与信息管理部门共同负责信息系统的建设与版本更新、升级工作。选项(A)正确选项(B)错误35.重装操作系统前需要备份包括收藏夹、我的文档、桌面，开始菜单等。选项(A)正确选项(B)错误36.网络安全策略主要包括两大部分，即访问控制策略、信息加密策略。选项(A)正确选项(B)错误37.如果可移动硬盘上没有可执行文件和数据，则不会感染病毒。选项(A)正确选项(B)错误38.RIP协议引入路由保持机制的作用是防止网络中形成路由环路。（）选项(A)正确选项(B)错误39.南方电网公司人员安全管理要求从事关键岗位的人员从外部人员选拔，并定期进行信用审查，对从事关键岗位的人员应签署岗位安全协议。选项(A)正确选项(B)错误40.在桌面系统级联状态下，上级服务器制定的强制策略，下级管理员可以修改，可以删除。选项(A)正确选项(B)错误答案与解析一、单选题答案1.正确答案：B答案解析：HorizonMirage地平线海市蜃楼通过使用快照为物理和虚拟桌面提供回复功能。它可以捕捉系统的特定状态，以便在需要时能够将桌面恢复到该快照时的状态。vCenterOperationsManagerforView主要用于监控和优化View环境；vCenter虚拟化中心主要用于管理虚拟机等资源；HorizonView主要用于提供虚拟桌面的交付和访问等功能，均不具备该特定的基于快照的回复功能。2.正确答案：C3.正确答案：C答案解析：包过滤技术是依据数据包的基本标记（如源地址、目的地址、端口号等）来控制数据包的通过与否，所以答案是A。应用代理技术是通过代理服务器来转发请求；状态检测技术不仅检查数据包标记，还结合连接状态等；有效载荷是数据包中携带的数据内容，均不符合依据基本标记控制数据包的描述。4.正确答案：B5.正确答案：C6.正确答案：B答案解析：DOS攻击主要是通过大量消耗服务器的处理器资源、网络设备的带宽资源等，导致合法用户无法正常使用服务，但一般不会直接破坏账户的授权。它会占用系统资源使得服务器无法及时响应合法用户请求，影响合法用户使用，同时消耗网络带宽资源，造成网络拥塞等问题，所以不会破坏账户授权。7.正确答案：B答案解析：实际电压源存在内阻，供电时内阻会分压，使得端电压低于电动势。8.正确答案：C答案解析：SELECT操作主要是用于查询数据，不会对数据进行修改、删除等影响数据一致性的操作。所以两个事务同时进行SELECT操作不会引起冲突。而DELETE会删除数据，UPDATE会修改数据，这两种操作如果同时对同一数据进行，很可能会引起数据冲突，一个SELECT和一个UPDATE同时操作同一数据也可能因为UPDATE的修改导致数据不一致从而产生冲突。9.正确答案：A答案解析：计算机在启动时总对内存进行三次检测，耗费大量时间，可更改CMOS设置中的QuickPowerOnSelfTest选项值来解决，该选项能加快开机自检过程，减少不必要的内存检测次数。选项A更换主板成本过高且不一定能解决问题；选项C更改CMOS设置中的内存参数与内存多次检测无关；选项D内存故障的话直接更换内存不能解决检测次数过多的问题。10.正确答案：C答案解析：在Linux系统中，root用户拥有最高级别权限，它可以对系统进行各种高级操作和管理。administrator一般是Windows系统中的管理员账号；mail通常是与邮件服务相关的用户；nobody是一个特殊用户，权限很低。二、多选题答案1.正确答案：AD2.正确答案：ABD答案解析：信息系统安全等级保护对象受到破坏后对客体造成侵害的程度归结为三种：造成一般损害、造成严重损害、造成特别严重损害。造成很严重损坏并不在这三种程度划分范围内。3.正确答案：BCD答案解析：《中华人民共和国网络安全法》规定，国家采取措施，监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏。4.正确答案：ABCD5.正确答案：BCD6.正确答案：BD7.正确答案：BD答案解析：授予CONNECT角色可使用户连接到数据库，但要创建表还需授予RESOURCE角色，仅授予CONNECT角色不能创建表，A选项正确；没有授予系统管理员角色不影响创建表，B选项错误；数据库实例未启动无法连接数