网络安全管理员中级工测试题

网络安全管理员中级工测试题

一、单选题（共40题，每题1分，共40分）

1、（）不是基于用户特征的身份标识与鉴别。

A、门卡

B、视网膜

C、虹膜

D、指纹

正确答案：A

2、下列代码中，当（）时，将造成SQL注入。selectidfromusers

whereusernam。='〃+usornamc+〃'andpassword='〃+password+〃'；

A、password二〃

B、password=〃'or*1'

C^password二〃

D、password二〃

正确答案：B

3、下列概念中，不能用于身份认证的手段是（）

A、限制地址和端口

B、用户名和口令

C、智能卡

D、虹膜

正确答案：A

4、2011年的冬天，600万总归程序员都曾经注册过的CSDN网站被黑了,

一瞬间，几乎所以的网站都会提醒用户修改自己的密码，因为很多时候

中国用户都会用同一个密码，如果再仔细回顾这次事件会发现，里面的

电子邮件和密码居然都是明文的。从上面的事例可以得出CSDN等网站存

在（）的安全漏洞。

A、不安全的加密存储

B、安全配置错误

C、不安全的直接对象引用

D、传输层保护不足

正确答案：A

5、发布主管主要职责中描述错误的是（）。

A、负责协调发布相应资源

B、发布成功后通知配置管理流程对配置信息进行更新

C、必要时确保回退计划得以正确实施

D、负责发布的计划、准备、测试和实施工作

正确答案：B

6、防火墙中地址翻译的主要作用是（）o

A、进行入侵检测

B、隐藏内部网络地址

C、防止病毒入侵

D、提供代理服务

正确答案：B

7、下列关于日志安全配置的说法错误的是（）o

A、为了节约成本，应该直接将日志保存在本地，并不会对系统安全造成

任何影响

B、当口志保存在本地时如果服务器有漏洞，攻击者就可以修改口志或者

清空日志，这样攻击的现场信息就被毁掉了

C、通过日志审计，可以检测出应用程序可能存在的漏洞以及一些攻击者

尝试的攻击

D、如果服务器的日志没有正确配置，日志文件可能会存储在应用程序软

件相同的磁盘分区，如果日志持续积累，当磁盘空间被沾满的时候，系

统会因为无法写硬盘而造成拒绝服务

正确答案：A

8、交换机工作在0S1标准的（）o

A、数据链路层

B、传输层

C、网络层

D、物理层

正确答案：A

9、对DMZ区的描述错误的是（）

A、DMZ区内的服务器一般不对外提供服务

B、DMZ功能主要为了解决安装防火墙之后外部网络无法访问内部服务器

的问题

C、通过DMZ区可以有效保护内部网络

D、DMZ区位于企业内网和外部网络之间

正确答案：A

10、建立信息安全管理体系时，首先应（）

A、风险评估

B、制订安全策略

C、建立信息安全方针和目标

D、建立安全管理组织

正确答案：C

11、数据完整性指的是（）

A、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送

方发送的信息完全一致

B、确保数据是由合法实体发出的

C、对通信双方的实体身份进行鉴别

D、对数据进行处理.，防止因数据被截获而造成泄密

正确答案：A

12、包过滤防火墙无法实现下面的（）功能

A、禁止某个1P提供对外HTTP服务

B、禁止访问某个IP的80端口

C、禁止某个TP使用某个FTP命令

D、禁止某个IP访问外部网络

正确答案：C

13、当同一网段中两台工作站配置了相同的IP地址时，会导致（

A、双方都会得到警告，但先入者继续工作，而后入者不能

B、双主都不能工作，都得到网址冲突的警告

C、双方可以同时正常工作，进行数据的传输

D、先入者被后入者挤出网络而不能使用

正确答案：A

14、逻辑强隔离装置采用代理模式，也称为：）

A、SQL代理

B、TNS代理

C、ORACLE代理

D、0CI代理

正确答案：A

15、为了从光盘全新安装Windows7系统,应在“CMOSSETUP"中将

“BootFirstDevice,,设置为（）

A、IIDDO

B、Floppy

C、CD-ROM

D、HDD1

正确答案：C

16、运维管理员负责应用发布、（）、资源管理、资源组管理、用户管理、

口令管理、用户组管理、规则管理和授权管理等工作。

A、运行维护

B、系统维护

C、运维配置

D、运维管理

正确答案：C

17、对于软件的普通用户进程，应该禁止赋予进程特权用户权限。特权

用户类型不包括（）o

A、数据库管理员用户

B、安仝管理用户

C、日志审计员用户

D、超级用户

正确答案：C

18、双绞线电缆中的4对线用不同的颜色来标识，EIA/TIA568A规定

的线序为（）。

A、橙白橙绿白蓝蓝白绿棕白棕

B、蓝白蓝绿白绿橙白橙棕白棕

C、绿白绿橙白蓝蓝白橙棕白棕

D、绿白绿橙白橙蓝白蓝棕白棕

正确答案：D

19、RAID5级别的RAID组的磁盘利用率（N：镜像盘个数）（）。

A、1/N

B、1

C、（N-2）/N

D、1/2N

正确答案：C

20、南方电网公司将安全技术标准分为（）o

A、三类

B、五类

C、六类

D、四类

正确答案：A

21、基本要求的选择和使用中，定级结果为S3A2,保护类型应该是（）0

A、S3A2G1

B、S3A2G2

C、S3A2G3

D、S3A2G4

正确答案：C

22、根据《中国南方电网有限责任公司信息系统建转运管理指导意见

（2015年）》，信息系统建转运管理工作贯穿信息系统全生命周期，分为

（）阶段，对每个阶段工作开展提出具体要求，明确相关部门（单位）

职责。

A、准备、交接、运维

B、规划、准备、交接、运维

C、交接、运维

D、规划、交接、运维

正确答案：B

23、完整的安全移动存储介质管理系统由三部分组成，（）不是组成部

分

A、服务器

B、移动存储设备

C、控制台

D、客户端

正确答案：B

24、物理安全是整个信息系统安全的前提。以下安全防护措施中不属于

物理安全范畴的是（）0

A、安装烟感、温感报警系统，禁止工作人员在主机房内吸烟或者使用火

源

B、要求工作人员在主机房内工作时必须穿着防静电工装和防静电鞋，并

定期喷涂防静电剂

C、为工作人员建立生物特征信息库，并在主机房入口安装指纹识别系统,

禁止未经授权人员进入主机房

D、对因被解雇、退休、辞职或其他原因离开信息系统岗位的人员，收回

所有相关证件、徽章、密钥和访问控制标记等

正确答案：B

25、造成系统不安全的外部因素不包含（）

A、黑客攻击

B、没有及时升级系统漏洞

C、间谍的渗透入侵

D、DDOS

正确答案：B

26、根据《中国南方电网有限责任公司信息系统运行维护管理办法

（2014年）》，缺陷指信息系统发生的（）,这些异常或隐患将影响信息

系统安全可靠运行、性能、寿命或服务质量。

A、异常或存在的隐息（包括信息安全漏洞）

B、事件

C、故障

D、安仝隐患

正确答案：A

27、哈希算法MD5的摘要长度为（）

A、64位

B、128位

C、256位

D、512位

正确答案：B

28、公司新购买了一台服务器准备作为公司的文件服务器，管理员正在

对该服务器的硬盘进行规划。如果用户希望读写速度最快，他应将便盘

规划为（）。

A、带区卷

B、跨区卷

C、镜像卷

D、简单卷

正确答案：D

29、用户登录模块中，当用户名或者密码输入错误时，系统应该给出

（）o

A、密码错误

B、用户名错误

C、用户名和密码错误

D、用户名或者密码错误

正确答案：D

30、下列危害中，（）不是由跨站脚本攻击造成的。

A、网站挂马

B、盗窃企业重要的具有商业价值的资料

C、盗取各类用户账号，如机器登录账号、用户网银账号、各类管理员账

号等

D、查看、修改或删除数据库条目和表

正确答案：D

31、地址转换的优点在于，为内部主机提供了“隐私”（Privacy）保护

前提下，实现了内部网络的主机通过该功能访问外部网络资源。但它也

有一些缺点，下面关于NAT缺点的说法错误的有（）

A、由于需要对数据报文进行IP地址的转换，涉及IP地址的数据报的报

头不能被加密

B、NAT使网络调试变得更加困难。

C、在高速链路上，地址转换可能会对路由器性能产生一些影响

D、地址转换的过程中，可能会将IP数据包中数据部分中包含的IP地址

信息也进行转换

正确答案：D

32、USB2.0所能达到的最高传输速率是（）Mbit/S

A、12

B、15

C、480

I）、180

正确答案：C

33、活动目录中最小的管理单元是（）。

A、站点

B、OU

C、组织单位

D、对象

正确答案：B

34、下列路由协议中，不支持手工路由聚合的是？

A、RIP-1

B、RIP-2

C、OSPF

D、BGP

正确答案：A

35、ARP欺骗可以对局域网用户产生（）威胁。

A、挂马

B、局域网网络中断

C、中间人攻击

D、以上均是

正确答案：D

36、下列情景中，（）属于身份验证过程。

A、用户依照系统提示输入用户名和密码

B、用户在网络上共享了自己编写的一份OFFICE文档，并设定哪些用户

可以阅读，哪些用户可以修改

C、用户使用加密软件对自己编写的OFFICE文档进行加密，以阻止其他

人得到这份拷贝后看到文档中的内容

D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口

令错误，并将这次失败的登录过程记录在系统日志中

正确答案：A

37、南方电网安全技术防护建设实施原则是（）。

A、“分步实施”、“谁负责，谁建设”、“自主实施”

B、“统一规划”、“谁负责，谁建设”、“自主实施”

C、“统一规划，分步实施"、“谁负责，谁建设”、“自主实施”

D、“统一规划”、“谁负责，谁建设”、“分步实施”

正确答案：C

38、计算机机房应配备最实用的灭火器是（）0

A、干粉或二氧化碳灭火器

B、二氧化碳或泡沫灭火器

C、水或泡沫灭火器

D、清水或二氧化碳灭火器

正确答案：A

39、在采取NTFS文件系统中，对一文件夹先后进行如下的设置:先设置

为读取，后又设置为写入，再设置为完全控制，则最后，该文件夹的权

限类型是（）。

A、写入

B、读取

C、读取、写入

D、完全控制

正确答案：D

40、下列代码存在的漏洞是（）ovoidfunc（char*str）{}

A、文件上传

B、SQL注入

C、缓存区溢出

D、跨站脚本

正确答案：C

二、多选题（共30题，每题1分，共30分）

1、关于分区表，以下说法正确的是（）

A、可以通过alterable命令，把一个现有分区分成多个分区

B、对每一个分区，可以建立本地索引

C、可以用exp工具只导出单个分区的数据

D、分区表的索引最好建为全局索引，以便于维护

正确答案：ABC

2、以下哪些是DML语句结构？

A、COMMIT

B、MERGE-

C、UPDATE…

D、DELETE-

E、CREATE-

正确答案：BCD

3、业务管理部门应按照（）原则定期开展实用化评价工作。

A、现场问卷

B、重点突出

C、动态优化

D、客观公正

正确答案：BCD

4、涉密计算机违规上网监管管理工作的基本原则是（）o

A、明确责任

B、落实制度

C、控制源头

D、加强审查

正确答案：ABCD

5、PKI支持的服务包括（）

A、对称密钥的产生和分发

B、访问控制服务

C、目录服务

D、非对称密钥技术及证书管理

正确答案：ACD

6、电力系统由以下儿个部分组成：（）。

A、电源

B、负荷

C、直流系统

D、电力网络

正确答案：ABD

7、检查是否具有软件开发的相关文档，如需求分析说明书、软件设计说

明书等，是否具有（）或（）。

A、编译报告

B、产品演示

C、使用指南

D、操作手册

正确答案：CD

8、下列情况（）会给公司带来安全隐患

A、某业务系统数据库审计功能未开启

B、外部技术支持人员私自接入信息内网

C、使用无线键盘处理涉案及敏感信息

D、为方便将开发测试环境和业务系统运行环境置于同一机房

正确答案：ABCD

9、降低计算机病毒的影响范围就必须有效的控制计算机病毒的传播途径,

下列属于计算机病毒传播途径的是（）

A、通过文件共享传播

B、通过电子邮件传播

C、通过WEB网页传播

D、通过系统漏洞传播

正确答案：ABCD

10、系统管理员负责实施或组织实施业务系统的（）、月度和年度维护

等工作。

A、系统恢复演练

B、日常运行监控

C、需求分析

D、定期维护

正确答案：ABD

11、国家标准是由（）或（）的机构制定或批准的、适用于（）的标

准。

A、全国范围

B、政府

C、行业级

D、国家级

正确答案：ABD

12、Windows系统支持FAT、FAT32和NTFS三种文件系统。与FAT和

FAT32相比，NTFS文件系统有哪些优点？

A、磁盘利用率高

B、硬盘

C、访问速度快

D、磁盘分区大

正确答案：ABC

13、根据《中国南方电网有限责任公司信息运维服务体系（2015年）》，

运行调度管理包括（）业务事项。

A、运行监测与分析

B、作业计划管理

C、运维调度指挥

D、方式安排

正确答案：ABCD

14、下列方法能保证业务日志的安全存储与访问的是（）

A、将业务日志保存到WEB目录下

B、对业务日志记录进行数字签名来实现防篡改

C、日志保存期限应与系统应用等级相匹配

D、日志记录应采用只读方式归档保存

正确答案：BCD

15、/proc文件系统是：

A、一个虚拟的文件系统

B、存储在物理磁盘上

C、一个包含有进程信息的目录

D、包含有文件的，一个能被修改的目录

正确答案：ACD

16、VRP的命令非常多，在配置和维护设备中，管理员要记住这么多命令是

非常困难的，那么使月什么快捷键能够减少管理员对命令的记忆量（）

A^ctrl+b

B、ctrl+c

C、Tab

D、问号

正确答案：CD

17、在word2007表格编辑中，能进行的操作是（

A、删除单元格

B、插入单元格

C、旋转单元格

D、合并单元格

正确答案：ABD

18、企业信息化实质上是将企业的（）、现金流动等业务过程数字化。

A、事务处理

B、客户交互

C、生产过程

I）、物料移动

正确答案：ABCD

19、下列哪一个指令不可以清除屏幕（）

A、cis

B、check

C^clear

D、put

正确答案：ABD

20、会产生冲突的网络拓扑结构有（）

A、采用集线器连接的星形结构

B、点一点全连接结构

C、环形结构

D、总线形结构

正确答案：ACD

21、当你执行以下查询语句：SELECTempno,enameFROMempWHERE

empno=7782ORempno=7876;在WHERE语句中，不能实现与OR相同功

能的操作符是：

A、IN

B、BETWEEN…AND-

C、LIKE

D、AND

正确答案：BCD

22、各单位开展信息系统安全整改工作时，应结合信息系统（）等实际

情况制定安全整改工作实施方案，落实责任单位、部门、责任人员等，

并通过等级保护信息管理平台上报整改计划、整改结果。

A、整改难度

B、人员资质

C、系统等级

D、风险严重程度

正确答案：ABCD

23、属于局域网的特点有（）

A、一般为一个单位所建

B、一般侧重共享位置准确无误及传输的安全

C、高传输速率和低误码率

IX较少的地域范围

正确答案：ACD

24、WEB应用漏洞扫描系统功能要求支持Cookie安全问题检测，包含:

（）

A、含Cookie

B、XSS

C、Cookie

D、网页木马（WebShell）检测

正确答案：ABC

25、下面属于无线网络加密方式的是（）

A、WEP

B、WPA

C、MD5

D、WPA2

正确答案：ABD

26、风险评估的内容包括（）

A、识别网络和信息系统等信息资产的价值

B、发现信息资产在技术、管理等方面存在的脆弱性、威胁

C、评估威胁发生概或、安全事件影响，计算安全风险

D、有针对性地提出改进措施、技术方案和管理要求

正确答案：ABCD

27、逻辑强隔离装置部署在应用服务器与数据库服务器之间，实现（）

功能

A、访问控制

B、地址绑定

C、网络强隔离

D、防SQL注入攻击

正确答案：ABCD

28、关闭应用程序窗口的方法有（）o

A、执行控制菜单中的“关闭”命令

B、执行文件菜单中的“退出”命令

C、执行文件菜单中的“关闭”命令

D、按Alt+F4组合键

正确答案：ABCD

29、链路聚合的作用是（）o

A、增加链路带宽。

B、可以实现数据的负载均衡。

C、增加了交换机间的链路可靠性。

D、可以避免交换网环路。

正确答案：ABC

30、工作负责人（监护人）的安全责任包括以下哪些（）。

A、结合实际进行安全思想教育

B、负责检查工作票所做安全措施是否正确完备和值班员所载的安全措施

是否符合现场实际条件

C、督促、监护工作人员遵守本规程

D、工作必要性

正确答案：ABC

三、判断题（共30题，每题1分，共30分）

1、所有需要接入信息网络的设备，必须经信息管理部门审核、备案。

A、正确

B、错误

正确答案：A

2、隔离开关的主要作用的隔离电源。（）

A、正确

B、错误

正确答案：A

3、移交/移交是指信息系统的运行维护在竣工验收通过后，由管理部门

转为信息运维部门进行运行维护的过程。

A、正确

B、错误

正确答案：B

4、运维部门接到所有桌面用户故障报修后应立即安排维护人员达到现场。

A、正确

B、错误

正确答案：A

5、为了预防电子邮件病毒，因此不要轻易打开邮件中的附件。

A、正确

B、错误

正确答案：B

6.Windows系统的“运行”对话框中键入"Ipconfig/air,,可以查看

IP地址。

A、正确

B、错误

正确答案：A

7、VMware虚拟技术的隔离特性是指在同一服务器上的虚拟机之间相互

隔离。

A、正确

B、错误

正确答案：A

8、按身份鉴别的要求，应用系统用户的身份标识应具有唯一性。

A、正确

B、错误

正确答案：A

9、为了防御网络监听，最常用的方法是采用物理传输。（）

A、正确

B、错误

正确答案：B

10、一台桌面办公电脑开机后主机各种指示灯正常，硬盘指示灯闪烁，

显示器电源指示灯亮但无图像显示，因此可以断定是显示器坏了。

A、正确

B、错误

正确答案：A

11、信息系统运营、使用单位应当依照相关规定和标准和行业指导意见

自主确定信息系统的安全保护等级。即使有主管部门的，也不必经主管

部门审核批准。

A、正确

B、错误

正确答案：B

12、存储保护是对操作系统安全的基本要求，存储保护采用硬件和软件

结合处理，如当发生越界或北法操作时，硬件产生中断，进入操作系统

处理。

A、正确

B、错误

正确答案：A

13、CHAP是三次握手的验证协议，其中第一次