网络安全管理员中级工习题库及参考答案

网络安全管理员中级工习题库及参考答案

一、单选题（共40题，每题1分，共40分）

1、UDP协议属于0SI参考模型的（）。

A、网络层

传输层

C^会话层

D、表示层

正确答案：B

2、公钥加密与传统加密体制的主要区别是（）

A、密钥管理方便

B、密钥长度大

C、使用一个公共密钥用来对数据进行加密，而一个私有密钥用来对数据

进行解密数据加密标准

D、加密强度高

正确答案：C

3、对DMZ区的描述错误的是（）

A、DMZ区内的服务器一般不对外提供服务

B、DMZ功能主要为了解决安装防火墙之后外部网络无法访问内部服务器

的问题

C、通过DMZ区可以有效保护内部网络

D、DMZ区位于企业内网和外部网络之间

正确答案：A

4、攻击者通过获取系统管理员各项基本信息，虚构紧急状况通过管理员

自身获取系统口令的攻击称为（）o

A、口令猜测器和字典攻击

B、中间人攻击

C、重放攻击

D、社会工程学攻击

正确答案：D

5、下列概念中，不能用于身份认证的手段是（）

A、限制地址和端口

B、用户名和口令

C、虹膜

D、智能卡

正确答案：A

6、网络安全最终是一个折中的方案，即安全强度和安全操作的折中，除

增加安全设施投资外，还应考虑（）

A、用户的方便性

B、管理的复杂性

C、对现有系统的影响及不同平台的支持

D、以上三项都是

正确答案：D

7、广西电力财务管理信息系统安全保护等级建议为（）。

A、第三级

B、第一级

C、第四级

D、第二级

正确答案：A

8、关于防火墙，以下哪种说法是错误的（）o

A、防火墙能隐藏内部IP地址

B、防火墙能提供VPN功能

C、防火墙能控制进巴内网的信息流向和信息包

D、防火墙能阻止来自内部的威胁

正确答案：D

9、通过哪种方法安装活动目录（）o

A、“管理工具”/“配置服务器”

B、“管理工具”/“计算机管理”

C、“管理工具”/“Internet服务管理器”

D、以上都不是

正确答案：A

10、活动目录（ActiveDirectory）是由组织单元、域、（）和域林构

成的层次结构。

A、超域

B、域树

C、域控制器

D、团体

正确答案：B

11>Ping实际上是基于（）协议开发的应用程序。

A、ICMP

B、IP

C、TCP

D、UDP

正确答案：A

12、如果OSPF接口采用ATM协议,那么缺省对应的网络类型是（）o

AxBroadcast

B、NBMA

C、P2P

D、P2MP

正确答案：B

13、网络中使用光缆的优点是什么？（）

A、能够实现的传输速率比同轴电缆或双绞线都高

B、便宜

C、容易安装

D、是一个工业标准，在任何电气商店都能买到

正确答案：A

14、在计算机部件中，（）对人体健康影响最大，所以挑选的时候要慎

重。

A、音箱

B、主机

C、机箱

D、显示器

正确答案：D

15、IX是基于（）的一项安全技术

A、应用类型

B、物理端口

C、物理地址

D、IP地址

正确答案：B

16、建立VLAN能够（）o

A、提高路由速度

B、提高网络速度

C、提高交换速度

22、（）通信协议不是加密传输的。

A、SSH

B、TFTP

C、HTTPS

D、SFTP

正确答案：B

23、当软件运行时发生用户对数据的异常操作事件，应将事件记录到安

全口志中。这些事件不应该包括（）o

A、来自非授权用户的数据操作

B、数据标志或标识被强制覆盖或修改

C、客户敏感信息（如密码、磁道信息等）

D、不成功的存取数据尝试

正确答案：C

24、模块化网络架构的优点是（）o

A、对每一模块可以分别进行规划和部署，可以通过增删模块的方式增加

或者去除网络的功能，有利于构建复杂的网络。

B、允许通过开放的接口来动态调用IT资源，实现标准、兼容、安全、

智能和可管理的IT应用环境。

C、取代了传统的层级化网络模型，便于进行网络的规划和部署。

D、允许不同应用功能或应用系统之间共享数据、资源和能力，参与业务

流程。

正确答案：A

25、一台计算机，在正常运行时突然显示器黑屏，主机电源指示灯熄灭,

电源风扇停转，试判断故障部位（）。

A、硬盘驱动器故障

B、显示器故障

C、主机电源故障

D、软盘驱动器故障

正确答案：C

26、双绞线电缆中的4对线用不同的颜色来标识，EIA/TIA568A规定

的线序为（）o

A、橙白橙绿白蓝蓝白绿棕白棕

B、蓝白蓝绿白绿橙白橙棕白棕

C、绿白绿橙白蓝蓝白橙棕白棕

D、绿白绿橙白橙蓝白蓝棕白棕

正确答案：D

27、2012年6月6日，著名的社交网站Linkedln公司发生了一次安全事

件，包含650万条记录包含哈希的密码被上载到一个俄罗斯的论坛上。

据报道，已有30多万个密码被破解，密码破解的原因是使用了哈希算法

SHAIo从上述案例中可以得出Linkedln公司存在（）安全漏洞。

A、不安全的加密存储

B、安全配置错误

C、不安全的直接对象引用

D、传输层保护不足

正确答案：A

28＞当traceroute程序收到（）报文时，表示traceroute程序报文已

经到达目的主机。（）

A、ICMP超时

B、ICMP主机不可达

C、ICMP端口不可达

D、ICMP网络不可达

正确答案：C

29、澳大利亚的一个税务局的网站曾被黑客通过简单的修改URL中的ID

就获得了17000家公司的信息，可以得出澳大利亚的税务局的网站存在

（）安全漏洞。

A、不安全的加密存储

B、安全配置错误

C、不安全的直接对象引用

D、传输层保护不足

正确答案：C

30、面对面布置的机柜或机架正面之间的距离不应小于（）米。

A、1.2

B、2

C、1.5

D、1

正确答案：A

31、在网络中，若有人非法使用嗅探软件，以下（）协议应用的数据不

会受到攻击。

A、HTTP

B、TELNET

C、FTP

D、SSH

正确答案：D

32、关于OSPF协议中的DR/BDR选举原则，以下说法正确的是（）。

A、优先级最高的路曰器一定会被选举为DR

B、接口IP地址最大的路由器一定会被选举为DR

C^Router

D、优先级为0的路曰器一定不参加选举

正确答案：D

33、采用全双工通信方式，数据传输的方向性结构为（）。

A、可以在两个方向上同时传输

B、只能在一个方向上传输

C、可以在两个方向上传输，但不能同时进行

D、以上都不对

正确答案：A

34、发布管理不适用于信息系统的如下发布［）o

A、关键信息系统重大变更的发布实施（业务运行依赖性强或客户影响范

围大的系统）

B、所有新增系统的首次上线运行

C、多个关联变更不能独立实施，

D、新服务器上架安装，并部署操作系统

正确答案：D

35、基于WindowsServer2003的活动目录中以下哪个命令可以更新组

策略（）o

A^gpupdate

B、gpresult

C^secedit

D、netstart

正确答案：A

36、（）技术不能保护终端的安全。

A、防止非法外联

B、补丁管理

C、防病毒

D、漏洞扫描

正确答案：A

37、RIP（路由信息协议）采用了（）作为路由协议。

A、固定查表

B、分散通信量

C、链路状态

D、距离向量

正确答案：D

38、用户登录模块中，当用户名或者密码输入错误时，系统应该给出

（）。

A、用户名错误

B、用户名或者密码错误

C、密码错误

D、用户名和密码错误

正确答案：B

39、在信息系统的运行过程中，当系统所处理的信息和业务状态的变化

可能影响到系统的安全保护等级时，系统运营、使用部门/单位应（）。

A、继续按原来的系统等级进行保护

B、重新确定信息系统安全保护等

C、评估系统等级若低于现在的等级，则继续按原来的系统等级进行保护

D、以上都不对

正确答案：B

40、下列不属于防止口令猜测措施的是（）。

A、严格限定从一个给定的终端进行非法认证的次数。

B、确保口令不在终端上再现

C、防止用户使用太短的口令

D、使用机器产生的口令

正确答案：B

二、多选题（共30题，每题1分，共30分）

1、文件操作中应对上传文件进行限制，下列操作中（）能对上传文件

进行限制

A、上传文件保存路径限制，过滤文件名或路径名中的特殊字符

B、上传文件类型应遵循最小化原则，仅准许上传必须的文件类型

C、应关闭文件上传目录的执行权限

D、上传文件大小限制，应限制上传文件大小的范围

正确答案：ABCD

2、工作负责人（监护人）的安全责任包括以下哪些（）o

A、结合实际进行安全思想教育

B、负责检查工作票所做安全措施是否正确完备和值班员所载的安全措施

是否符合现场实际条件

C、工作必要性

D、督促、监护工作人员遵守本规程

正确答案：ABD

3、《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息

（2015）30号）01-物理安全第1项检查依据a）规定：信息机房及其办

公场地应选择在具有（）、（）和（）等能力的建筑内。

A、防震

B、防火

C^防风

D、防雨

正确答案：ACD

4、以下关于信息系统运维的叙述中，（）是正确的。

A、一般而言，在信息系统运维过程中，会有较大比例的成本或资源投入

B、高效运维离不开管理平台，需要依靠管理与工具及其合理的配合

C、运维管理平台使运维自动化、操作化，但不能降低了对运维人员的技

术要求

I）、运维的目的是保障系统正常运行，要重视效率与客户满意度的平衡

正确答案：ABCD

5、下列措施中，（）能帮助减少跨站请求伪造

A、限制身份认证cookie的到期时间

B、执行重要业务之前，要求用户提交额外的信息

C、对用户输出进行处理

D、使用一次性令牌

正确答案：ABD

6、请选择以下那几项是oracle客户端的链接工具：（）

A、IE浏览器

B、SQL*PLUS

C^PLSQLDeveloper

D、以上答案均不对

正确答案：ABC

7、信息安全事件的主要类型包括哪些（）

A、网页篡改

B、感染计算机病毒、蠕虫和木马程序

C、垃圾电子邮件

D、遭到网络扫描、攻击

正确答案：ABCD

8、Delete和truncate都可以用来删除表内容，以下描述正确的是？

A、Truncate

Deleterollbacksegment

C、Truncate在提交commit之前仍可回滚

D、Truncate还可以删除表结构

正确答案：AB

9、IPSEC的工作模式是（）

A、传输模式

B、隧道模式

C、穿越模式

D、嵌套模式

正确答案：AB

10、在设计密码的存储和传输安全策略时应考虑的原则包括（）o

A、禁止文明传输用户登录信息机身份凭证

B、禁止在数据库或叉件系统中明文存储用户密码

C、必要时可以考虑COOKIE中保存用户密码

D、应采用单向散列值在数据库中存储用户密码，并使用强密码，在生产

单向散列值过程中加入随机值

正确答案：ABD

11、设计配置管理时应注意方面有（）

A、准许应用程序调月底层系统资源

B、确保配置存储的安全

C、单独分配管理特权

D、使用最少特权进程和服务账户

正确答案：BCD

12、表命名时需要遵循的规则中选择正确的是：

A、不能使用保留字

B、表明的首字符应该为字母

C、同一用户下表名不能重复。

D、可以使用下划线、数字、字母、但不能使用空格和单引号。

正确答案：ABCD

13x当你执行以下查询语句：SELECTempno,enameFROMempWHERE

empno=7782ORempno=7876;在WHERE语句中,不能实现与OR相同功

能的操作符是：

A、IN

B、BETWEEN-AND-

C、LIKE

D、AND

正确答案：BCD

14、NIS服务器通常包括

A、主服务器

B、二级服务器

C、域名服务器

D、从服务器

正确答案：ABCD

15、下面关于bigfile表空间的描述哪两个选项是正确的？

A、管理的程度是词典管理

B、数据库只能有一个bigfile表空间

C、段空间管理是自动的

D、bigfile的表空间只有一个数据文件

正确答案：CD

16、涉密计算机违规上网监管管理工作的基本原则是（）。

A、落实制度

B、控制源头

C、明确责任

D、加强审查

正确答案：ABCD

17、下列情况（）会给公司带来安全隐患

A、为方便将开发测试环境和业务系统运行环境置于同一-机房

B、使用无线键盘处理涉案及敏感信息

C、某业务系统数据库审计功能未开启

D、外部技术支持人员私自接入信息内网

正确答案：ABCD

18、数据共享分为（）、（）、（）三类。

A、有条件共享

B、不可共享

C、无条件共享

D、无线共享

正确答案：ABC

19、在oracle环境下，需要创建表空间，当数据超过表空间大小时，要

对表空间进行扩充，以下选项中扩充方式正确的有：（）

A、改变数据文件的大小

B、添加数据文件

C、允许数据文件自动扩展

D、表空间不能再用重新创建表空间

正确答案：ABC

20、在Oracle中，当FETCH语句从游标获得数据时，下面叙述错误的有

A、游标打开

B、游标关闭

C、当前记录的数据加载到变量中

D、创建变量保存当前记录的数据

正确答案：ABD

21、环型拓扑结构的缺点是（）0

A、节点故障引起全网故障

B、故障诊断困难

C、网络扩展配置困难

D、拓扑结构影响访问协议

正确答案：ABCD

22、PKI系统的基本组件包括（）

A、证书撤销列表发布者

B、证书资料库

C、终端实体

D、认证机构

E、密钥管理中心

F、注册机构

正确答案：ABCDE

23、当启动Oracle实例时，默认情况下，哪些后台进程会被启动？

A、DBWn

B、LGWR

C、CKPT

D、ARCn

E^pmon

正确答案：ABCE

24、什么是可靠的电子签名（）

A、电子签名制作数据用于电子签名时，属于电子签名人专有

B、签署后对数据电又内容和形式的任何改动能够被发现。

C、署时电子签名制作数据仅由电子签名人控制

D、签署后对电子签名的任何改动能够被发现

正确答案：ABCD

25、SQL注入攻击有可能产生（）危害

A、私自添加系统账号

B、网页被挂木马

C、恶意篡改网页内容

D、未经授权状况下操作数据库中的数据

正确答案：ABCD

26、（）是由失效的身份认证和会话管理而迨成的危害

A、执行超越权限操作

B、访问未授权的页面和资源

C、冒出用户身份察看或者变更记录，甚至执行事务

D、窃取用户凭证和会话信息

正确答案：ABCD

27、以下为信息安全等级二级系统的是（）

A、人力资源系统

B、计量自动化系统

C、办公自动化系统

D、生产管理系统

正确答案：ACD

28、在word2007表格编辑中，能进行的操作是（）。

A、旋转单元格

B、删除单元格

C、插入单元格

D、合并单元格

正确答案：BCD

29、以下命令将重新启动autofs服务的有？

A、/etc/r

service

C、service

D>d/init.d/autofs

E^service

正确答案：AC

30、《广东电网公司计算机终端安全管理规定》中，安仝管理的落实检查

有：（）

A、计算机终端使用人员必须严格遵守本规定。

B、信息运维部门需对本规定的执行落实情况进行检查。

C、对于严重违反本规定的用户、部门和单位，信息运维部门定期公告。

D、对于违反本规定、造成信息安全事件的用户、部门和单位，按公司有

关规定进行处理。

正确答案：ABCD

三、判断题（共30题，每题1分，共30分）

1、FinalData也可以用以恢复数码存储设备上的数据。

A、正确

B、错误

正确答案：A

2、同一台机器安装1个以上操作系统的，必须每个操作系统都安装瑞星

防病毒客户端软件。

A、正确

B、错误

正确答案：A

3、相同的vlan需要通过广播互通。（）

A、正确

B、错误

正确答案：A

4、做好UPS测试预案，不定期做好UPS系统的测试和电源的切换。

A、正确

B、错误

正确答案：B

5、存储保护是对操作系统安全的基本要求，存储保护采用硬件和软件结

合处理，如当发生越界或非法操作时，硬件产生中断，进入操作系统处

理。

A、正确

B、错误

正确答案：A

6、信息运维部门IT资产管理人员对后勤部人员提出的退运申请，确认

IT硬件资产是否退运。

A、正确

B、错误

正确答案：B

7>WindowsServer2003采用NTFS分区，NTFS分区支持对文件和目录的

压缩和安全控制。

A、正确

B、错误

正确答案：A

8、使用最新版本的网页浏览器软件可以防御黑客攻击。（）

A、正确

B、错误

正确答案：B

9、计算机系统要不定期进行故障统计分析。

A、正确

B、错误

正确答案：A

10、硬盘空间不足，会导致打印机无法打印。

A、正确

B、错误

正确答案：A

11、在Powerpoint2000的幻灯片上可以插入多种对象，除了可以插入

图形、图表外，还可以插入公式、声音和视频。

A、正确

B、错误

正确答案：A

12、进入注册表编辑器可以在“开始”菜单的“运行”中输入〃regedit'"

A、正确

B、错误

正确答案：A

13、安全设备安全巡检报表中必须有设备总体情况描述。

A、正确

B、错误

正确答案：A

14、传输距离超过光纤收发器的标称距离时，条件允许的情况下，可采

用2台收发器背对背进行中继。（）

A、正确

B、错误

正确答案：A

15、应急响应是安全事件发生后迅速采取的措施和行动，它是安全事件

响应的一种快速实现方式。

A、正确

B、错误

正确答案：A

16、数据通信是指一台计算机与另一台计算机之间的通信，它包