网络安全管理员-中级工模拟试题（附答案）

网络安全管理员-中级工模拟试题（附答案）

一、单选题（共49题，每题1分，共49分）

1.下列安全设备中，不能部署在网络出口的是（）。

A、网络版防病毒系统

B、防火墙

C、入侵防护系统

D、UTM

正确答案：A

2.遇到KEY丢失情况，则需要将原有的相关证书信息（），以确保

系统信息安全。

A、保存

B、保留

C、注销

D、禁用

正确答案：C

3.加密、认证实施中首要解决的问题是（）

A、信息的包装与用户授权

B、信息的分布与用户的分级

C、信息的包装与用户的分级

D、信息的分级与用户的分类

正确答案：D

4.RAID技术可以提高读写性能，下面选项中，无法提高读写性能的

是（）。

A、RAID0

B、RAID1

C、RAID3

D、RAID5

正确答案：B

5.下列（）能最好的描述存储型跨站脚本漏洞。

A、不可信任数据通过不可靠的源直接进入Web服务器，然后在客户

端浏览器显示给用户

B、不可信任数据直接在客户端的JavaScript中处理，然后直接在

客户端显示。

C、不可信任数据包含在动态内容中的数据在没有进过安全检测就存

储到数据中提供给其他用户使用

D、不可信任数据没有任何处理，直接在客户端显示

正确答案：C

6.某网络的拓扑比较复杂，核心和分部之间存在多条路径，为了控

制核心与分部间的路由，有效利用带宽资源，并且降低维护成本，

以下哪项措施最有效？

A、使用RTP作为核心和分部间的路由协议，通过调整路由优先级来

控制路由

B、使用BGP作为核心和分部间的路由协议，通过调整路由优先级来

控制路由

C、在核心和分部之间用IPSec加密路由协议报文

D、在核心和分部之间使用NAT协议

正确答案：B

7.南方电网公司的网络划分为生产控制大区和管理信息大区，要求

公司总部、各分子公司及其下属单位的生产控制大区与管理信息大

区通过（）隔离系统进行边界划分。

A、单向物理

B、双向物理

C、单向逻辑

D、双向逻辑

正确答案：A

8.网络安全包含了网络信息的可用性、保密性、完整性和真实性。

防范Dos攻击是提高可用性的措施，数字签名是保证（）的措施。

A、可用性

B、保密性

C、完整性

D、可用性

正确答案：D

9.攻击者采用某种手段，使用户访问某网站时获得一个其他网站的

IP地址，从而将用户的访问引导到其他网站，这种攻击手段称为

（）o

A、DNS欺骗攻击

B、ARP欺骗攻击

C、暴力攻击

D、重放攻击

正确答案：A

10.下列计算机中（）没有本地用户帐号。

A、成员服务器

B、Windows2003工作站

C、域控制器

D、独立服务器

正确答案：C

11.下面属于上网行为部署方式的是（）o

A、旁路模式

B、总线模式

C、星型模式

D、环型模式

正确答案：A

12.SA指的是（）

A、数字签名算法

B、数字系统算法

C、数字签名协议

D、数字系统协议

正确答案：A

13.安全管理机构-审核和检查要求，安全管理员应负责定期进行安

全检查，检查内容包括系统日常运行、（）和数据备份等情况。

A、事件管理

B、设备管理

18.下列关于安全加密存储的说法错误的是（）。

A、对于应用系统，存在网络保护（防火墙和入侵侦测软件等）和应

用系统本身的身份认真之外，应用系统还需要对敏感信息进行加密

处理。

B、MD5是安全的加密算法，应用系统可以使用MD5对敏感信息进行

加密存储

C、为了维护所要保护的信息的机密性和完整性，在一个安全系统里,

必须要有加密模块的保护

D、应用系统中对敏感信息进行加密存储时，一定要使用足够强度的

加密算法。

正确答案：B

19.下列关于密码算法的阐述不正确的是（）。

A、对于一个安全的密码算法，即使是达不到理论上的不破的，也应

当为实际上是不可破的，即，从截获的密文或某些已知明文密文对,

要决定密钥或任意明文在计算机上是不可行的。

B、对于使用公钥密码体制加密的密文，知道密钥的人，就一定能够

解密

C、数字签名的理论基础是公钥密码体制

D、系统的保密性不依赖于对加密体制或算法的保密，向依赖于密钥

正确答案：B

20.关于SSL的描述，不正确的是（）

A、大部分浏览器都内置支持SSL功能

B、SSL协议中的数据压缩功能是可选的

C、SSL协议要求通信双方提供证书

D、SSL协议分为SSL握手协议和记录协议

正确答案：C

21.下列方法（）不能有效地防止跨站脚本。

A、使用白名单对输入数据进行验证

B、对输出数据进行净化

C、验证输入的数据类型是否正确

D、使用参数化查询方式

正确答案：D

22.在使用SSL或者TLS时，需要认证对方，那么就需要确认证书是

否有效，下列选项中（）不是检查证书是否有效的事项。

A、检查认证机构（CA）是否值得信赖的

B、检查该证书目前是否是有效的

C、检查网络的名称是否与证书中的名称相符

D、检查证书的建立时间

正确答案：D

23.从安全属性对各种网络攻击进行分类，截获攻击是针对（）的

攻击，DDOS攻击是针对（）的攻击。

A、机密性，完整性

B、机密性，可用性

C、完整性，可用性

D、真实性，完整性

正确答案：B

24.关于信息内网网络边界安全防护说法不准确的是（）。

A、纵向边界的网络访问可以不进行控制

B、要按照公司总体防护方案要求进行

C、要加强_L、下级单位和同级单位信息内网网络边界的安全防护

D、应加强信息内网网络横向边界的安全防护

正确答案：A

25.《基本要求》的管理部分包括安全管理机构、安全管理制度、人

员安全管理、系统建设管理、（）。

A、系统运行

B、管理运行

C、系统运维

D、人员录用

正确答案：C

26.当同一网段中两台工作站配置了相同的IP地址时，会导致（）o

A、双方可以同时正常工作，进行数据的传输

B、双主都不能工作，都得到网址冲突的警告

C、双方都会得到警告，但先入者继续工作，而后入者不能

D、先入者被后入者挤出网络而不能使用

正确答案：C

27.DHCP简称()o

A、静态主机配置协议

B、动态主机配置协议

C、主机配置协议

D、以上都不对

正确答案：B

28.下列危害中，()不是由跨站脚本攻击造成的。

A、网站挂马

B、盗窃企业重要的具有商业价值的资料

C、盗取各类用户账号，如机器登录账号、用户网银账号、各类管理

员账号等

D、查看、修改或删除数据库条目和表

正确答案：D

29.对公民、法人和其他组织的合法权益造成一般损害，定义为几级

()

A、第一级

B、第五级

C、第二级

D、第四级

E、第三级

正确答案：A

30.在网络的规划和设计中，可以通过()划分网络结构，将网络

划分成不同的安全域。

A、IPS

B、IDS

C、防火墙

D、防病毒网关

正确答案：C

31.下列哪一项不是WLAN无线通信技术的标准？（）。

A、802.11a

B、802.11b

C、802.11c

D、802.11g

正确答案：C

32.根据《中国南方电网有限责任公司信息系统运行维护管理办法》

要求，信息运维部门应（）定期对IT集中运行监控系统收集到的

告警进行分析，常出现的无效与错误告警应制定过滤规则进行过滤,

逐步提高监控系统告警的准确性。

A、每月

B、每周

C、每日

D、每三个月

正确答案：A

33.对设备及应用系统事故隐瞒不报或弄虚作假者，应追究（）及

负责人的经济责任和行政责任。

A、网络管理员

B、应用管理员

C、当事人

D、系统管理员

正确答案：C

34.变更经理全面负责变更管理流程所有具体活动执行，保障所有变

更依照预定流程顺利执行，成立（），主持变更委员会（CAB）O

A、变更委员会

B、变更办公室

C、变更小组

D、变更部门

正确答案：A

35.信息插座与周边电源插座应保持的距离为（）。

A、25cm

B、15cm

C、20cm

D、30cm

正确答案：C

36.根据《南方电网公司网络安全合规库（2017年修订版）》，移动

办公终端应锁定（）,确保信息不被泄露。

A、壁纸

B、SIM卡

C、程序

D、屏保

正确答案：B

37.若遇到PKI证书注销失败的情况，可以进入证书更新模块，在证

书主题中查找相关人员姓名，选择注销失败的证书，点击（）即可。

A、状态确认

B、状态注销

C、状态更新

D、状态修改

正确答案：C

38.应制定计算机系统维护计划，确定维护检查的（）o

A、目的

B、维护计划

C、检查计划

D、实施周期

正确答案：D

39.基本要求包括（）类？

A、13

B、10

C、11

D、12

正确答案：B

40.为保证远程运维通道的统一，在用户与服务器之间的防火墙要

（）所有基于TCP协议中RDP,SSH,TELNET,XWin、VNC.FTP、

SFTP的访问策略，只开放远程运维审计系统对这些协议的端口访问。

A、允许

B、禁用

C、不用操作

D、以上都不对

正确答案：B

41.HTTPS是一种安全的HTTP协议，它使用（）来保证信息安全，

使用（）来发送和接收报文

A、SSH,UDP的443端口

B、SSL,TCP的443端口

C、SSL,UDP的443端口

D、SSH,TCP的443端口

正确答案：B

42.下列不是逻辑隔离装置的主要功能。（）

A、地址绑定

B、SQL过滤

C、数据完整性检测

D、网络隔离

正确答案：C

43.DES是一种分组密码，将明文分成大小（）位的块进行加密，

密钥长度为（）位

A、128,32

B、128,56

C、64,32

D、64,56

正确答案：D

44.对社会秩序、公共利益造成一般损害，定义为几级（）

A、第五级

B、第一级

C、第三级

D、第二级

E、第四级

正确答案：D

45.向有限的空间输入超长的字符串的攻击手段是（）。

A、网络监听

B、IP欺骗

C、缓冲区溢出

D、拒绝服务

正确答案：C

46.模块化网络架构的优点是（）。

A、允许通过开放的接口来动态调用IT资源，实现标准、兼容、安

全、智能和可管理的IT应用环境。

B、允许不同应用功能或应用系统之间共享数据、资源和能力，参与

业务流程。

C、取代了传统的层级化网络模型，便于进行网络的规划和部署。

D、对每一模块可以分别进行规划和部署，可以通过增删模块的方式

增加或者去除网络的功能，有利于构建复杂的网络。

正确答案：D

47.能够对IP欺骗进行防护的是（）

A、在边界路由器上设置到特定1P的路由

B、在边界路由器上进行源IP地址过滤

C、在边界路由器上进行目标IP地址过滤

D、在边界防火墙上过滤特定端口

正确答案：B

48.关于OSPF协议中的DR/BDR选举原则，以下说法正确的是（）。

A、优先级最高的路由器一定会被选举为DR

B、接口TP地址最大的路由器一定会被选举为DR

C、RouterTD最大的路由器一定会被选举为DR

D、优先级为0的路由器一定不参加选举

正确答案：D

49.公司信息部是信息系统运行维护的（）。

A、归口管理部门

B、执行部门

C、责任部门

D、监督部门

正确答案：A

二、多选题（共34题，每题1分，共34分）

1.应与（）、（）、（）等关键岗位的人员签署保密协议

A、安全管理员

B、网络管理员

C、维护员

D、系统管理员

正确答案：ABD

2.PKI支持的服务包括（）

A、目录服务

B、对称密钥的产生和分发

C、访问控制服务

D、非对称密钥技术及证书管理

正确答案：ABD

3.当启动Oracle实例时，默认情况下，哪些后台进程会被启动？

A、DBWn

B、LGWR

C、CKPT

D、ARCn

正确答案：ABC

4.光纤配线架的基本功能有哪些？

A、光纤配接

B、光纤存储

C、光纤固定

D、光纤熔接

正确答案：ABC

5.根据《中国南方电网有限责任公司信息运维服务外包管理指导意

见（2015年）》，关于外协驻场人员评价考核，从（）方面对外协

驻场人员设置考核指标，形成考核指标体系。

A、工作质量

B、工作态度

C、个人资信

D、工作量

正确答案：ABCD

6.下列说法属于等级保护三级备份和恢复要求的是（）

A、提出数据的异地备份和防止关键节点单点故障的要求

B、能够提供设备和通信线路的硬件冗余

C、能够对重要数据进行备份和恢复

D、要求能够实现异地的数据实时备份和业务应用的实时无缝切换

正确答案：ABC

7.下面对视图的作用描述正确的是：

A、视图可以降低查询复杂度

B、视图可以代替原始数据表

C、视图可以屏蔽掉对部分原始数据的访问

D、视图可以加速数据访问

正确答案：AC

8.系统管理员负责实施或组织实施业务系统的（）、月度和年度维

护等工作。

A、日常运行监控

B、定期维护

C、需求分析

D、系统恢复演练

正确答案：ABD

9.损失哪两种类型的文件，需要使用RESETLOGS参数来恢复？

A、密码文件

B、监听文件

C、控制文件

D、归档日志文件

正确答案：CD

10.VPN技术采用的主要协议包括（）

A、L2TP

B、WEP

C、IPSec

D、PPTP

正确答案：ACD

11.常用数据备份方式包括（）o

A、D2D

B、D2T2D

C、D2D2T

D、D2T

正确答案：ACD

12.路由器在局域网中的主要作用有哪些（）

A、实现内外网的连接

B、实现多个局域网互联

C、划分局域网

D、连通数据库

正确答案：AB

13.根据《中国南方电网有限责任公司信息系统运行维护管理办法

（2015年）》，信息运维部门应定期（每月、每年）对信息系统的运

行维护情况进行统计分析，编制运维报告。运维报告主要包括（）、

存在问题与改进措施等内容。

A、TT服务情况

B、系统运行情况

C、信息安全情况

D、资产统计

正确答案：ABCD

14.信息系统运维管理部门在紧急情况下，可以就涉及计算机安全的

突发事件进行特殊处理，包括（）等。

A、隔离工作站

B、切断电源

C、中断网络通信

D、接管用户操作

正确答案：ACD

15.应用系统是否包括安全日志记录功能，审计内容应包括以下内容:

（）

A、重要业务操作。

B、创建、删除（注销）用户操作日志；

C、用户登录、登出、失败登陆日志；

D、管理员授权操作日志；

正确答案：ABCD

16.以下关于对称密钥加密的说法正确的是（）

A、对称加密算法的密钥易于管理

B、加解密双方使用同样的密钥

C、DES算法属于对称加密算法

D、相对于非对称加密算法，加解密处理速度比较快

正确答案：BCD

17.中间件基本框架为（）o

A、应用平台层

B、中间件服务层

C、传输协议层

D、应用接口层

正确答案：ABCD

18.全面的信息安全管理制度体系应形成由（）、（）、（）等构成。

A、安仝策略

B、作业表单

C、管理制度

D、操作规程

正确答案：ACD

19.对于Oracle的服务，描述正确的是（）

A、Orac1eOraDb11g_homeTNSListener服务:Oracle服务器的监听

程序

B、Orac1eDBConso1eSID：Oracle的核心服务，要启动Oracle实例,

必须启动该服务

C、OracleJobSchedulerSID：任务调度服务，负责对用户创建的作

业按预先设置的时间周期性地进行调度执行，从而实现Oracle服务

器的自动管理功能

D、OracleServiceSID：负责在Windows平台下启动Oracle企业管

理器。Oraclellg企业管理器是一个功能完善的Oracle数据库管理

工具，可以管理本地数据库环境和网格环境

正确答案：AC

20.关于南方电网公司灾备中心的建设，以下哪种说法正确：（）o

A、公司灾难备份系统建设和运维以集中和统筹规划为原则，实现最

大限度资源共享，保证灾备中心的有效使用

B、各分子公司应整体统一考虑本单位灾备中心建设

C、各分子公司灾备中心建设须以应用大集中为首要前提，在各分子

公司及其直接下属单位建设灾备中心

D、公司灾难备份系统的最终蓝图是“三中心容灾”（即生产中心、

同城灾备中心、异地灾备中心的相互容灾），实现对重要信息系统最

大程度的保护

正确答案：ABD

21.下列能解决安全配置错误的是（）

A、避免使用默认路径，修改默认账号和密码，禁止用预设账号

B、使用参数化查询语句

C、自定义出错页面，统一错误页面提示

D、安装最新版本的软件及最小化安装（只安装需要的组件）

正确答案：ACD

22.操作系统中，利用记录的成组与分解操作能（）o

A、有效地实现信息转储

B、提高文件的存取速度

C、提高存储介质的利用率

D、增加启动外设的次数

正确答案：ABC

23.《2015年公司信息安全检查细则（管理信息系统安全部分）》

（信息〔2015〕30号）02网络安全第1项检查规定：网络管理员应

绘制与当前运行情况相符的网络拓扑结构图，主要包括设备（）、

（）、（）等信息，并提供网段划分、路由、（）等配置信息。

A、IP地址

B、型号

C、安全策略

D、名称

正确答案：ABCD

24.在网络出现拥塞后，可采用（）解决拥塞。

A、通信量整形

B、负载丢弃

C、抑制分组

D、接入控制

正确答案：BD

25.防火墙的缺陷主要有（）

A、不能完全防止传送已感染病毒的软件或文件

B、无法防护内部网络用户的攻击

C、限制有用的网络服务

D、不能防备新的网络安全问题

正确答案：ABCD

26.以下命令将重新启动autofs服务的有？

A、serviceautofsrestart

B、/otc/rCd/init.d/autofsrestart

C^serviceautofsreload

D、serviceautofsstatus

正确答案：AB

27.触电紧急救护:（）o

A、迅速脱离电源

B、现场就地急救

C、心肺复苏法

D、伤员脱离电源的处理

正确答案：ABCD

28.运行单区域的OSPF网络中，对于LSDB和路由表,下列描述正确的

是（）

A、每台路由器的链路状态数据库LSDB是相同的

B、每台路由器的链路状态数据库LSDB是不同的

C、每台路由器得到的路由表是不同的

D、每台路由器得到的路由表是相同的

正确答案：AC

29.（）是防止计算机中信息资源遭受人为破坏的重要方面；用户

识别、权限控制、1）等是防止计算机中信息不被窃取或偷用，以

保障使用者合法权益的重要手段。

A、文档管理和健全账户

B、数据恢复

C、数据加密

D、病毒防治

正确答案：CD

30.公司数据中心作为公司所有数据汇聚的统一平台，承载公司所有

内外部数据的（）、（）、（）等功能。

A、应用

B、采集

C、存储

D、分析

正确答案：ABC

31.数据库安全防护包括（）等方面，防护策略应满足《电力行业

信息系统安全等级保护基本要求》中信息系统相应安全等级的主机

安全和《南方电网IT主流设备安全基线技术规范》中数据库基线技

术有关要求。

A、用身份鉴别

B、安全审计

C、访问控制

D、资源控制

正确答案：ABCD

32.管理信息系统的事件分类与考核包含网络联通性、系统网络安全

情况、数据备份及（）o

A、灾难事件

B、用户帐户安全

C、数据库安全

D、应用系统

正确答案：AD

33.灾备中心建设考虑的要素有（）o

A、交通问题

B、成本问题

C、物理地址

D、人员问题

正确答案：ABCD

34.管理信息大区内部安全域划分原则包括（）。

A、可用性原则

B、业务访问源控相原则

C、连续性原则

D、业务重要性划分原则

正确答案：ACD

三、判断题（共32题，每题1分，共32分）

1.机柜外形可分为立式、挂墙式和开放式。

A、正确

B、错误

正确答案：A

2.vSphere可以解决无中断的灾难恢复测试的可用性难题。

A、正确

B、错误

正确答案：A

3.三级信息系统基本要求是在二级基本要求的基础上，在技术方面

增加了网络恶意代码防范、剩余信息保护,抗抵赖等三项要求。

A、正确

B、错误

正确答案：A

4.在WindowsServer操作系统中通过安装4s组件创建FTP站点。

A、正确

B、错误

正确答案：A

5.RIP协议的路由项在180s内没有更新会变为不可达。（）

A、正确

B、错误

正确答案：A

6.负责安全系统的部门的重要资产就是固定资产。

A、正确

B、错误

正确答案：B

7.当一个WLAN客户端进入一个或者多个接入点的覆盖范围时，它会

根据信号的强弱和误包率自动选择一个接入点进行连接。（）

A、正确

B、错误

正确答案：A

8.点距是显示器的主要技术指标之一，点距越小显示器的清晰度越

导］。

A、正确

B、错误

正确答案：A

9.值班员应不定时对管理信息系统进行巡检，并通过有效技术手段

和措施监控管理信息系统运行情况，记录、分析系统运行数据，发

现故障和缺陷应及时报告、及时处理，对用户反映的问题应及时交

由相关技术人员处理，并做好值班日志。

A、正确

B、错误

正确答案：B

10.项目未完工，严禁超前结算或超前支付

A、正确

B、错误

正确答案：A

11.光纤收发器都是工作在物理层的。（）

A、正确

B、错误

正确答案：B

12.vSphere可以解决不影响应用的情况下随时执行硬件维护的可用

性难题。

A、正确

B、错误

正确答案：A

13.产生死锁的根本原因在于系统提供的资源个数少于并发进程所要

求的该类资源数。

A、正确

B、错误

正确答案：A

14.根据《信息安全等级保护管理办法》，第三级信息系统运营、使

用单位应当依据国家管理规范和技术标准进行保护，国家有关信息

安全职能部门对其信息安全等级保护工作进行强制监督、检查［监督

不是强制］。

A、正确

B、错误

正确答案：B

15.入侵检测系统可以替代防火墙进行网络安全防护。（）

A、正确