网络与信息安全管理员职业技能等级认定考试复习题（附答案）

网络与信息安全管理员职业技能等级认定考试复习题(附答案)1.在网络安全中，"蜜罐"的主要作用是?B、安装正版软件参考答案：B5.防火墙的主要功能是?B、控制进出网络的流量参考答案：BB、邮件、电话、短信B、监控网络流量参考答案：BA、Notepad参考答案：B9.以下哪种攻击方式属于被动攻击?10.在网络安全中，"零日漏洞"是指?11.以下哪种方式可以增强密码安全性?参考答案：B13.以下哪种方式可以增强账户安全性?A、发送垃圾邮件B、更换路由器16.以下哪项是网络攻击中“钓鱼”的主要目的?参考答案：A17.在网络安全中，"认证"的目的是?19.以下哪项是网络安全的基本原则?B、配置防火墙规则参考答案：B21.以下哪项是数据加密的主要目的?参考答案：B23.以下哪个是常见的网络嗅探工具?24.下列哪项是防止SQL注入的有效方法?B、输入验证D、使用默认配置27.下列哪项是网络钓鱼的主要目的?B、提高网站流量D、破坏网络连接28.以下哪种协议用于发送电子邮件?参考答案：B参考答案：B31.以下哪种技术用于防止网页被恶意篡改?参考答案：B32.在网络安全中，"日志审计"的主要目的是?33.以下哪种方法可以有效防止内部人员泄露数据?36.以下哪个是常见的身份认证方式?A、人脸识别B、状态检测41.以下哪种方式可以防止跨站脚本攻击(XSS)?C、安装杀毒软件C、安装防病毒软件参考答案：BC、增加带宽参考答案：B48.以下哪种行为可能造成数据泄露?49.以下哪种方式可以防止SQL注入攻击?C、不使用数据库51.以下哪项是网络安全评估的方法?B、增加服务器数量C、提高带宽53.以下哪种工具可以用来扫描网络中的漏洞?A、提高网络速度B、验证网站身份56.以下哪种协议用于加密传输电子邮件?B、使用SSL/TLS加密参考答案：B58.以下哪种协议用于安全的网页浏览?B、入侵检测系统61.下列哪项是网络扫描工具?参考答案：BB、高级持续性威胁63.以下哪种协议用于加密网络通信，防止数据被窃听?参考答案：C参考答案：B67.以下哪种协议用于安全地传输电子邮件?68.以下哪项是用于验证网站真实性的技术?B、网络地址参考答案：B70.在网络安全中，"社会工程学"指的是?参考答案：CA、正常备份数据参考答案：B76.以下哪项是恶意软件的一种形式?77.以下哪种攻击方式利用了系统配置不当?78.以下哪种工具常用于网络嗅探?B、定期备份数据C、数据加密C、提高速度C、使用防病毒软件B、提高速度C、增加带宽B、及时安装安全补丁84.以下哪种协议用于远程桌面连接?88.网络安全事件发生后，首要的处理步骤是?89.下列哪项是网络中"逻辑炸弹"的特征?参考答案：C91.以下哪种攻击方式利用了TCP/IP协议的缺陷?92.以下哪项是网络隔离的主要目的?A、提高网络速度C、增加网络带宽参考答案：B93.下列哪项是网络蠕虫的特点?B、哈希校验参考答案：B4.以下哪些是网络攻击的检测方法?B、流量监控B、数据加密C、数据完整性9.以下哪些是网络协议?10.以下哪些属于入侵检测系统(IDS)的功能?A、监控网络流量B、阻止恶意流量11.下列属于网络设备配置的安全建议是?12.下列属于网络安全事件的处置措施是?14.以下哪些是网络攻击的常见目标?B、访问控制制度17.以下哪些是网络通信的可靠性指标?B、故障恢复时间18.下列属于网络通信安全的措施是?19.以下哪些是网络管理的主要目标?B、网络入侵检测系统D、数据入侵检测系统23.下列哪些是网络管理的常见工具?24.以下哪些是网络攻击的防范措施?B、状态检测防火墙C、IPA、ISO/IEC2700129.以下哪些是网络设备的性能指标?30.下列哪些是网络设备的常见故障?33.下列哪些是网络设备的管理方式?34.下列哪些是网络攻击的来源?B、入侵检测系统40.下列哪些是网络故障排查的常用工具?B、生物特征D、IP地址C、数据安全法45.以下哪些是网络安全防护措施?C、增加带宽D、定期备份数据A、吞吐量C、错误率49.下列哪些是常见的网络拓扑结构?51.以下哪些是网络设备的接口类型?52.以下哪些是网络设备的维护任务?55.下列哪些是网络攻击的后果?C、网络流量59.以下哪些是网络设备的配置方式?C、远程控制60.下列属于网络安全管理范畴的是?61.下列哪些是网络安全管理的原则?62.下列哪些是网络安全威胁?63.以下哪些是网络通信的加密方式?B、传播性65.以下哪些是网络安全事件的响应步骤?B、透明性原则D、木桶原则68.下列哪些是网络攻击的常见手段?B、跨站脚本C、影响范围B、渗透测试D、防火墙配置检查71.以下哪些是网络设备的连接方式?A、风险识别C、风险处理A、ISO/IEC27001A、增加端口1.数据备份应遵循“3-2-1”原则。参考答案：A参考答案：B参考答案：A14.数据备份只能在工作时间进行。17.信息系统安全等级保护的实施应遵循“同步建设、定期测评”原则。20.网络设备的配置信息应定期备份。参考答案：B参考答案：A参考答案：B30.网络与信息安全管理员应掌握基础的网络架构知识。38.密码复杂度要求越强，用户越容易记忆。39.网络安全事件应急预案应定期演练。参考答案：A41.网络安全事件的处置应避免影响用户正常使用。参考答案：B50.信息系统安全事件应第一时间上报