网络安全管理员中级工习题库（含答案）

网络安全管理员中级工习题库（含答案）

一、单选题（共40题，每题1分，共40分）

1、在数据库安全配置中需要对默认密码进行修改，以下密码中（）是sys

用户的默认密码。

A^manager

B、tiger

C、changeoninstall

D、aqadm

正确答案：C

2、变更实施完后，由变更主管汇总相应的配置项修改信息，并通知相应的

（）,配置管理员接收到配置项修改请求后，与配置项实体进行核对，核对

无误后方可修改配置项属性以及关系，同时将配置项与变更记录进行关联。

A、配置管理员

B、问题管理员

C、系统管理员

D、变更管理员

正确答案：A

3、活动目录（ActiveDirectory）是由组织单元、域、（）和域林构成的

层次结构。

A、超域

B、域树

C、域控制器

D、团体

正确答案：B

4、刀片服务器不适合的工作环境（）。

A、计算密集型

B、分布式应用

C、处理密集型

D、i/0密集型

正确答案：B

5、下列不是信息安全的目标的是（）

A、完整性

B、机密性

C、可用性

D、可靠性

正确答案：D

6、根据《广西电网有限责任公司AD域系统作业指导书（2014年）》，作业

过程存在一系列风险，其中有因维护误操作会导致（）、系统停运的风险。

A、未完成系统测试

B、故障未完全处理

C、未及时退出系统

D、业务数据丢失

正确答案：D

7、信息系统既能够保证数据不被非法地改动和销毁，也能够保证系统不

被有意或无意的非法操作所破坏描述的系统安全属性是（）。

A、可用性

B、可控性

C、完整性

D、机密性

正确答案：C

8、公司信息部是信息系统运行维护的（）。

A、归口管理部门

B、执行部门

C、责任部门

D、监督部门

正确答案：A

9、为了防止文件上传漏洞，需要在服务端做一些验证，下列说法错误的是

（）。

A、对文件类型进行检查

B、对文件的长度和可以接受的大小限制进行检查

C、对于一些特殊字符串一定要做好过滤，如果发现含有不合法的字符串，

要及时进行异常处理,尝试纠正错误

D、对于文件类型使月白名单过滤，不要使用黑名单

正确答案：C

10、根据《广西电网有限责任公司信息运维服务人员行为规范业务指导

书（2015年）》，（）指各系统的管理员和相应的信息服务供应商技术支持

人员，主要负责提供信息系统后台（服务器、数据库、中间件等）的相关服

务。

A、一线技术支持人员

B、二线技术支持人员

C、三线技术支持人员

D、IT服务人员

正确答案：C

11、下列（）能最好的描述存储型跨站脚本漏洞。

A、不可信任数据通过不可靠的源直接进入Web服务器，然后在客户端浏

览器显示给用户

B、不可信任数据直接在客户端的JavaScript中处理，然后直接在客户端

日;

O

C、不可信任数据包含在动态内容中的数据在没有进过安全检测就存储到

数据中提供给其他用户使用

D、不可信任数据没有任何处理，直接在客户端显示

正确答案：C

12、安全域实现方式以划分（）区域为主，明确边界以对各安全域分别防

护，并且进行域间边界控制。

A、物理

B、系统

C、逻辑

D、网络

正确答案：C

13、在信息安全中，下列（）不是访问控制三要素。

A、安全设备

B、控制策略

C、主体

D、客体

正确答案：A

14、入侵检测系统提供的基本服务功能包括（）

A、异常检测和入侵检测

B、异常检测和攻击告警

C、异常检测、入侵检测和攻击告警

D、入侵检测和攻击存警

正确答案：C

15、主机电源一般安装在立式机箱的（），把计算机电源放入时不要放反。

正确答案：B

21、TCP协议属于OSI参考模型的（）。

A、网络层

B、传输层

C、会话层

D、表示层

正确答案：B

22、指为了实现信息系统及网络安全设备远程运维操作平台和途径的统

一，对所有操作进行记录审计，保证在意外事件发生后能够及时场景回

放，（）事件发生起源的系统。

A^追溯

B、查看

C、查寻

D、调查

正确答案：A

23、显示器稳定工作（基本消除闪烁）的最低刷新频率是（）。

A、60Hz

B、65Hz

C、75Hz

D、70Hz

正确答案：A

24、物理层面安全要求包括物理位置、物理访问控制、防盗窃和防破坏

等,其中不是物理安全范围的是什么？（）

A、防静电

B、防攻击

C、防水和防潮

D、防火

正确答案：B

25、建立VLAN能够（）。

A、提高路由速度

B、提高网络速度

C、提高交换速度

D、提高管理效率

正确答案：D

26、根据《广西电网有限责任公司计算机终端初始化配置作业指导书

（2014年）》，安装系统的硬盘空间至少（）以上，文件系统格式为NTFS。

A、40G

B、80G

C、60G

D、100G

正确答案：B

27、造成系统不安全的外部因素不包含（）

A、黑客攻击

B、没有及时升级系统漏洞

C、间谍的渗透入侵

D、DDOS

正确答案：B

28、对安全等级在三级以上的信息系统，需报送（）备案。

A、本地区地市级公安机关

电监会

C、上级主管部门

D、业务主管部门

正确答案：A

29、（）加密算法属于公钥密码算法。

A、AES

B、DES

C、IDEA

IXRSA

正确答案：D

30、以下代码中存在（）的安全漏洞FormFiletheFile=

advertiseform.getFilepath（）;Stringup_path=

servlet.getServletContext（）.getRealPath（〃/"）;If（theFile!=

null）{}

A、上传文件漏洞

B、不安全的直接对象引用

C、SQL注入

D、未验证的重定向和转发

正确答案：A

31、下列（）技术不属于预防病毒技术的范畴。

A、引导区保护

B、系统监控与读写控制

C、校验文件

D、加密可执行程序

正确答案：D

32、信息系统能够本系统安全状态、数据信息及其使用者的所有行为进

行安全监控描述的系统安全属性是（）。

A、完整性

B、机密性

C、可用性

D、可控性

正确答案：D

33、如果磁盘阵列配置了直流电源，则机房应该提供稳定的（）范围的直

流电压。

A、-24V"-30V

B、-24V"-48V

C、-48V^-50V

D、-48V"-60V

正确答案：D

34、根据《中国南方电网有限责任公司信息系统建转运管理指导意见

（2015年）》，信息系统建转运管理工作贯穿信息系统全生命周期，分为（）

阶段,对每个阶段工作开展提出具体要求，明确相关部门（单位）职责。

A、规划、准备、交接、运维

B、规划、交接、运维

C、交接、运维

D、准备、交接、运维

正确答案：A

35、桌面终端标准化管理系统的配置、策略、审计等数据信息保存在数

据库（）文件内。

A、vrveis.Idf

B、vrvpolicy.xml

C、Script,sql

D、vrveis.mdf

正确答案：D

36、为避免由于误操作或硬件故障造成的重要数据文件丢失，在日常工作

中哪个网络管理服务最重要？

A、备份服务

B、安全审计服务

C、监测服务

D、硬件诊断服务

正确答案：A

37、在计算机日常开机的时候，发现机箱内出现“嘟，嘟……”长鸣声音,

并且电脑不能进入系统，通常是由于（）部件出现问题而产生的。

A、CP

B、内存条

C、显不卡

D、电源

正确答案：B

38、下列哪项不是综合布线系统工程中，用户需求分析必须遵循的基本要

求。

A、确定工作区数量和性质

B、制定详细的设计方案

C、多方征求意见

D、主要考虑近期需求，兼顾长远发展需要

正确答案：C

39、根据《广西电网有限责任公司IT运维服务管理系统录入规范业务指

导书（2015年）》，笔记本电脑的设备类别编码是（）。

A、PC

B、NB

C、WS

D、GW

正确答案：B

40、下列属于非对称加密算法的是（）。

A、DES

B、AES

C、SM2

D、SM1

正确答案：C

二、多选题（共30题，每题1分，共30分）

1、用户反映生产数据非常慢，我们可以从哪些方面了解和解决这个问题

（）

A、restart

B、向用户了解是所有操作所有用户都慢,还是仅单个或部分操作慢

C、查询数据v$sess：on_wait视图，了解session等待情况

D、os上执行top,glance,Sar,vmstat等命令，了解os上是否存在资源瓶

颈

E、将用户lock,以防止产生新的连接

正确答案：BCD

2、判断下列哪些叙述是正确的？（）

A、运算器是完成算犬和逻辑操作的核心处理部分,通常成为CPU

B、对存储器进行一次完整的存或取操作所需的仝部时间，叫存取周期

C、对存储器进行一次完整的存操作以及一次完整的取操作所需时间之和,

叫存取周期

D、只要运算器具加法和移位功能，再增加一些控制逻辑,计算机就能完成

各种算术运算

正确答案：BD

3、下列哪些软件是月来接收电子邮件的客户端软件？

A、Foxmai1

B、TheBat

C、ICQ

I）、OutlookExpress

正确答案：ABD

4、Oracle数据库表空间与数据文件的关系描述正确的是（）

A、一个表空间可以对应多个数据文件

B、表空间是逻辑概念与数据文件是物理结构

C、一个数据文件可以对应多个表空间

D、一个表空间只能对应一个数据文件

正确答案：AB

5、《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息

（2015）30号）03-1终端安全第9项具体实施指导意见）规定:采取安全

策略和配套的安全措施：需安装（）、（）、（），对使用移动设备带来的风

险进行管理。

A、360卫士

B、网络准入系统

C、防病毒系统

D、桌面管理系统

正确答案：BCD

6、下列情况（）会给公司带来安全隐患

A、为方便将开发测试环境和业务系统运行环境置于同一机房

B、某业务系统数据库审计功能未开启

C、外部技术支持人员私自接入信息内网

D、使用无线键盘处理涉案及敏感信息

正确答案：ABCD

7.WindowsServer2003的配置包括哪些内容?

A、修改计算机名

B、维护网络服务

C、管理本地用户和组

D、配置网络协议和配置文件服务器

正确答案：ABCD

8、在word2007表格编辑中，能进行的操作是（）。

A、插入单元格

B、旋转单元格

C、合并单元格

D、删除单元格

正确答案：ACD

9、SGA区包括

A、数据高速缓冲区

B、共享池

C、重做日志缓冲区

D、PGA

正确答案：ABC

10、检查软件交付前是否依据开发要求的技术指标对软件（）和（）等进

行验收测试。

A、性能

B、稳定性

C、功能

D、可靠性

正确答案：AC

11、运维服务质检员以（）和（）为依据，每月对一线、二线、三线技术支

持人员及信息运维服务团队的工作量、工作质量、工作纪律进行检查和

评价。数据统计周期为每月1日到当月最后一天。

A、信息运维服务管理制度

B、作业计划

C、用户手册

D、作业指导书

正确答案：AD

12、在word2007中，段落对齐方式包括（）。

A、上下对齐

B、居中对齐

C^两端对齐

D、分散对齐

正确答案：BCD

13、PL/SQL块中可以使用的下列（）命令

A、TRUNCATE

B、DELETE

C、SAVEPOINT

D、ALTERTABLE

正确答案：BC

14、业务管理部门应按照（）原则定期开展实用化评价工作。

A、现场问卷

B、重点突出

C、客观公正

D、动态优化

正确答案：BCD

15、关于虚拟交换机vlan,下列说法正确的是（）

A、端口TD是0,表示不传递与vlan关联的流量

B、端口ID可以从0到4095

C、端口选择全部，表示可以传递任意vlan的流量

D、端口ID在1到4094间,用对应的ID标记流量

正确答案：ABCD

16、工作负责人（监护人）的安全责任包括以下哪些（）。

A、督促、监护工作人员遵守本规程

B、工作必要性

C、负责检查工作票所做安全措施是否正确完备和值班员所载的安全措施

是否符合现场实际条件

D、结合实际进行安全思想教育

正确答案：ACD

17、在数据库安全配置中，下列（）需要修改的默认用户和对应的默认密

码

A、sys/changeinstal1

system/manager

C、aqadm/aqadm

D、Dbsnmp/Dbsnmp

正确答案：ABCD

18、操作参数攻击是一种更改在客户端和WEB应用程序之间发送的参数

数据的攻击，为了避免参数攻击，应注意（）

A、避免使用包含敏感数据或者影响服务器安全逻辑的查询字符串参数

B、使用会话标识符来标识客户端，并将敏感项存储在服务器上的会话存

储区中

C、禁止使用HTTPGET方式

D、加密查询字符串参数

正确答案：ABD

19、网页防篡改技术包括（）

A、防范网站、网页被篡改

B、访问网页时需要输入用户名和口令

C、网站采用负载平衡技术

D、网页被篡改后能够自动恢复

正确答案：AD

20、防静电措施是：（）。

A、安装屏蔽材料

B、机房中办公设备或辅助设备材料应尽量采用产生静电少的材料制作的

C、室内保持相对温度允许范围为:45%—65%;计算机与地板有效接地

D、采用防静电地板;工作人员要求穿着防静电的衣服和鞋袜进入机房工

作

正确答案：BCD

21、在一下哪些情况下你需要重建索引？

A、当需要禁用索引时

B、当你需要改变存储选项

C、当需要使用索引监测时

D、当需要移动某索引到其他表空间时

正确答案：BC

22、计算机硬件技术指标中,度量存储器空间大小的基本单位是（）

A、字节

B、二进位

C、字

D、Byte

正确答案：AD

23、属于局域网的特点有（）

A、较少的地域范围

B、一般为一个单位所建

C、一般侧重共享位置准确无误及传输的安全

D、高传输速率和低误码率

正确答案：ABD

24、以下哪些BGP属性属于公认属性？

A、Origin

B、AS_PATH

C^NextHop

D、MED

E^LocalPref

正确答案：ABCE

25、在oracle环境下，需要创建表空间，当数据超过表空间大小时，要对

表空间进行扩充，以下选项中扩充方式正确的有：（）

A、允许数据文件自动扩展

B、表空间不能再用重新创建表空间

C、添加数据文件

D、改变数据文件的大小

正确答案：ACD

26、find命令可以根据—查找文件。

A、组名

B、访问时间

C、文件名

D、用户名

正确答案：ABCD

27、（）是不安全的直接对象引用而造成的危害

A、用户无需授权访问其他用户的资料

B、用户无需授权访问支持系统文件资料

C、修改数据库信息

D、用户无需授权访问权限外信息

正确答案：ABD

28、损失哪两种类型的文件,需要使用RESETLOGS参数来恢复？

A、控制文件

B、密码文件

C、监听文件

D、归档日志文件

正确答案：AD

29、下面对视图的作用描述正确的是：

A、视图可以加速数据访问

B、视图可以屏蔽掉对部分原始数据的访问

C、视图可以代替原始数据表

D、视图可以降低查询复杂度

正确答案：BD

30、以下关于归档日志的说法正确的是（）

A、ORACLE要将填满的在线日志文件组归档时，则要建立归档日志

B、在操作系统或磁盘故障中可保证全部提交的事务可被恢复

C、数据库可运行在两种不同方式下：非归档模式和归档模式

D、数据库在ARCHIVELOG方式下使用时,不能进行在线日志的归档

正确答案：ABC

三、判断题（共30题，每题1分，共30分）

1、计算机系统要不定期进行故障统计分析。

A、正确

B、错误

正确答案：A

2.WindowsNT和UNIX或Linux操作系统均适合作网络服务器的基本平台

工作。

A、正确

B、错误

正确答案：A

3、在网络安全体系建设过程中，必须考虑到信息系统应用及安全需求的

扩展。

A、正确

B、错误

正确答案：A

4、裸机是指不含外国设备的主机。

A、正确

B、错误

正确答案：B

5、TELNET协议能够被更安全的SSH协议替代。()

A、正确

B、错误

正确答案：A

6、脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程

或本地系统安全脆弱性的一种安全技术。

A、正确

B、错误

正确答案：A

7、IT系统所提供的业务的性能,是当前业界评价IT系统实施成功与否的

唯一标准。

A、正确

B、错误

正确答案：B

8、做好UPS测试预案，不定期做好UPS系统的测试和电源的切换。

A、正确

B、错误

正确答案：B

9、为了防御网络监听,最常用的方法是信息加密。()

A、正确

B、错误

正确答案：A

10、负责安全系统的部门的重要资产就是固定资产。

A、正确

B、错误

正确答案：B

11、数据备份按数据类型划分可以分成系统数据备份和用户数据备份。

A、正确

B、错误

正确答案：A

12、值班员应不定时对管理信息系统进行巡检，并通过有效技术手段和措

施监控管理信息系统运行情况，记录、分析系统运行数据，发现故障却缺

陷应及时报告、及时处理，对用户反映的问题应及时交由相关技术人员处

理,并做好值班日志。

A、正确

B、错误

正确答案：B

13、北信源客户端无法在桌面右下角显示标记。

A、正确

B、错误

正确答案：B

14、信息安全体系建设应坚持技术和管理相结合，坚持多人负责制，相互

配合、相互制约,坚持职责分离,坚持最小权利原则等。

A、正确

B、错误

正确答案：A

15、运维人员在进行设备安装时应戴好防静电环，以免因静电引起设备故

障或损坏。（）

A、正确

B、错误

正确答案：A

16、使用PKI只能由SSLVPN客户端登陆。

A、正确

B、错误

正确答案：B

17、光盘存贮器利用激光束在记录表面介质上存贮信息，可根据激光束反

射的强弱来读出信息。

A、正确

B、错误

正确答案：A

18、鼠标既是输入设备，又