网络与信息安全管理员（信息安全管理员）理论（技师、高级技师）模拟考试题与参考答案

网络与信息安全管理员（信息安全管理员）理论（技师、

高级技师）模拟考试题与参考答案

一、单选题（共60题，每题1分，共60分）

1、对无线网络的攻击可以分为对无线接口的攻击、对无线设备的攻击和

对无线网络的攻击。以下属于对无线设备攻击的是（）。

A、重放

B、克隆

C、窃听

D、欺诈

正确答案：B

2、Windows系统没有声音（喇叭变红色的叉〕怎么解决最好？（）

A、重启解决90%问题

B、重买解决100%问题

C、在“设备管理器”中或下载安装“驱动精灵”修复声卡驱动

D、重装系统解决99%问题

正确答案：C

3、使用命令：mysql-uxxx-pxxx-hxxx登录数据库mysql数据库，

-h后边输入（）

A、数据库IP地址

B、密码

C、端口

D、账号

正确答案：A

4、从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用

程序系统的开发和维护项目应该（）

A、内部实现

B、合作实现

C、多来源合作实现

D、外部采购实现

正确答案：A

5、以下行为不属于违反国家保密规定的行为（）

A、将涉密计算机、涉密存储设备接入互联网及其他公共信息网络

B、通过普通邮政等无保密措施的渠道传递国家秘密载体

C、在私人交往中涉及国家秘密

D、以不正当手段获取商业秘密

正确答案：D

6、根据《中国南方电网有限责任公司IT服务管理办法》可知，紧急时

间事件响应与解决时限要求分别是O

A、10分钟,4小时

B、30分钟,8小时

C、20分钟,2小时

D、20分钟,4小时

正确答案：D

7、计算机互联的主要目的是0。

A、集中计算

B、资源共享

C、制定网络协议

D、将计算机技术与通信技术相结合

正确答案：B

8、在Word的编辑状态，由于误操作，有时需要撤消键入的操作，完成

此项功能除了用菜单和工具栏之外，还可以使用的快捷键是（）o

A、Ctrl+W

B、Shift+X

C^Shift।Y

D、Ctrl+Z

正确答案：D

9、SSL协议是对称密码技术和公钥密码技术相结合的协议，该协议不能

提供的安全服务是（）。

A、完整性

B、保密性

C、可认证性

D、可用性

正确答案：D

10、数据库的安全很复杂，往往需要考虑多种安全策略，才可以更好地

保护数据库的安全。以下关于数据库常用的安全策略理解不正确的是（）

A、最大共享策略，在保证数据库的完整性、保密性和可用性的前提下，

最大程度也共享数据库中的信息

B、最小特权原则，是让用户可以合法的存取或修改数据库的前提下，分

配最小的特权，使得这些信息恰好能够完成用户的工作

C、粒度最小策略，将数据库中的数据项进行划分，粒度越小，安全级别

越高，在实际中需要选择最小粒度

D、按内容存取控制黄略，不同权限的用户访问数据库的不同部分

正确答案：A

11、多媒体计算机是指（）。

A、借助多种媒体操作的计算机

B、能与多种电器连接的计算机

C、具有多种外部设备的计算机

D、能处理多种媒体的计算机

正确答案：D

12、对于用TOMCAT发布的B/S系统，为了保证系统的正常运行，通常在

修改系统数据库用户口令后，还需要对下列（）文件中数据库的链接参

数进行对应的修改。

A、server,xml

B、web.xml

C、contex.xml

D、tomcatuser,xml

正确答案：C

13、2016年04月19日，习近平总书记在网络安全和信息化工作座谈

会上的讲话强调，要建立（）网络安全信息共享机制，把企业掌握的大

量网络安全信息用起来，龙头企业要带头参加这个机制。

A、政府和企业

B、公安和企业

C、企业和院校

D、企业和企业

正确答案：A

14、某企业IT管理员人均可以管理1500台设备，故障响应非常快捷，

这些设备最有可能是下面哪种？（）

A、A.物理服务器

B、B.虚拟服务器

C、C.虚拟桌面PC

D、D.物理PC

正确答案：C

15、划分网络安全域是指按照不同区域的不同功能目的和安全要求，将

网络划分为不同的安全域，以便实施不同的安全策略，所以某大型企业

公司需要进行网络安全划分，为更好地进行网络的安全防护，应根据用

户世纪网络的具体情况来划分，以下哪一条是正确的网络安全域划分原

则（）

A、网络整体的拓扑不需要进行网络安全划分、设计和管理，一经确定，

不能轻易更改。如因业务需要，确实需对网络的整体拓扑结构进行调整

和改变，需按照相应的运维管理流程上报

B、不需要按照网络分层设计的原则进行规划，层次划分和设计合理清晰

C、网络安全访问控制策略划分成不同的安全域，将有相同安全需求的网

络设备划分到一个安全域中，采取相同或类似的安全策略，对重要网段

进行重点保护

D、不用使用防火墙等安仝设备、VLAN或其他访问控制方式与技术，将重

要网段与其他网段隔离开，在不同安全域之间设置访问控制措施

正确答案：C

16、哪个目录存放用户密码信息（）o

A、/var

B、/dev

C、/etc

D>/boot

正确答案：C

17、一台黑白激光打印机，其打印出来的文档，左半边颜色清晰较正常,

右半边颜色较浅，最有可能是什么问题：（）

A、打印机内加热组件损坏

B、粉盒中的碳粉分布不均或即将用尽

C、打印文档颜色深浅未设置好

D、纸张质地不均匀

正确答案：B

18、对照IS0/0SI参考模型各个层中的网络安全服务，在物理层可以采

用哪种方式来加强通信线路的安全O

A、防盗技术

B、防病毒技术

C、防火墙技术

D、防窃听技术

正确答案：D

19、从安全属性对各种网络攻击进行分类，阻断攻击是针对()的攻击

A、真实性

B、完整性

C、可用性

D、机密性

正确答案：C

20、SM3密码杂凑算法的消息分组长度为()比特

A、64

B、512

C、128

D、1024

正确答案；B

21、Oracle的表数据存放在什么文件中()

A、控制文件

B、数据文件

C、口令文件

D、Redo日志文件

正确答案：B

22、从风险管理的角度，以下哪种方法不可取？()

A、拖延风险

B、转移风险

C、分散风险

D、接受风险

正确答案：A

23、Mysql数据库中可以使用()来备份和恢复数据

A、mysqld

B、mysqldump

C、mysql

mysqldown

正确答案：B

24、关闭系统多余的服务有什么安全方面的好处？()

A、没有任何好处

B、使系统进程信息简单，易于管理

C、关闭多余的服务以节省系统资源

D、使黑客选择攻击的余地更小

正确答案：D

25、风险评估的工具中，（）是根据脆弱性扫描工具扫描的结果进行模糊

攻击测试，判断被非法访何者利用的可能性.这类工具通常包括黑客工具、

脚本文件

A、脆弱性扫描工具

B、安全审计工具

C、拓扑发现工具

D、渗透测试工具

正确答案：D

26、在以下拓扑结构中，具有固定传输延时时间的是（）

A、星型拓扑

B、环型拓扑

C、网状拓扑

D、树状拓扑

正确答案：B

27、DNS域名的顶级域有3个部分：通用域、国家域和反向域，在通用域

中的org一般表示的是（）

A、商业机构

B、教育机构

C、非盈利性组织

D、网络服务商

正确答案：C

28、《网络安全法》规定，网络运营者应当制定（），及时处置系统漏洞、

计算机病毒、网络攻击、网络侵入等安全风险。

A、网络安全事件应急演练方案

B、网络安全事件补救措施

C、网站安全规章制度

D、网络安全事件应急预案

正确答案：D

29、在风险分析中，下列不属于软件资产的是（）

A、计算机操作系统

B、应用软件源代码

C、网络操作系统

D、外来恶意代码

正确答案：D

30、信息安全风险评估是针对事物潜在影响正常执行其职能的行为产生

干扰或者破坏的因素进行识别、评价的过程，下列选项中不属于风险评

估要素的是（）

A、资产

B、脆弱性

C、威胁

D、安全需求

正确答案：D

31、关于内部网络使用安全，以下哪个说法不正确？（）

A、不得私自更改到网络设备的连接，需要变动时应提出申请，由网络管

理员负责更改

B、严禁私自对内部网络开放wifi热点将内外网打通

C、可以在公司内部系统上私自建立远程控制服务（如QQ远程控制）

D、不得私自更改个人所用电脑的TP地址、系统服务、网络协议、通信

端口限制等网络参数

正确答案：C

32、下列关于光纤通信系统的描述中，错误的是（）。

A、线路损耗低，传输距离远

B、光纤只能单向传输信号，因此要实现双向数据通信，必须成对出现

C、抗干扰能力强，安全性和保密性好

D、目前使用的光纤大多采用二氧化硅制成，抗化学腐蚀能力和机械强度

都很强

正确答案：D

33、电子邮件已经成为传播恶意代码的重途径之一，为了有效防止电子邮

件中的恶意代码，应该用（）的方式阅读电子邮件。

A、纯文本

B、网页

C、应用软件

D、在线

正确答案：A

34>ApacheTomcat中间件在以下（）文件进行Web服务端口调整。

A、web.xml

B、httpd.conf

C、config.xml

D^server,xml

正确答案：D

35、下列哪项说法最恰当地描述了变更管理和配置管理之间的关系？（）

A、A配置管理与变更管理之间没有依赖关系。

B、B如果变更管理不和配置管理共同实施，会收效甚微。

C、C变更管理的实施不能离开配置管理。

D、D变更管理和配置管理必须同时实施。

正确答案：B

36、Internet的网络层含有四个重要的协议,分别为（）。

A、IP,ICMP,ARP,UDP

B、TCP,ICMP,UDP,A即

C、IP,ICMP,ARP,RARP

D、UDP,IP,ICMP,RARP

正确答案：C

37、下列哪个特性不是虚拟化的主要特征（）。

A、A.同扩展性

B、B.高可用性

C、C.高安全性

D、D.实现技术简单

正确答案：D

38、昆明供电局信息机房空调系统所采用的制冷剂类型为（）。

A、R134A

B、R22

C、R407C

D、R410A

正确答案：B

39、包过滤技术防火墙在过滤数据包是，一般不关心（）。

A、数据包的协议类型

B、数据包的原地址

C、数据包的内容

D、数据包的目的地址

正确答案：C

40、《网络安全法》于以下那个日期正式实施？

A、2016年H月7E

B、2014年2月27E

C、2015年6月26E

D、2017年6月1日

正确答案：D

41、“一”符号代表组成关系，即符号右边的对象是由符号左边的对象

组成。下面那一种继承的组成关系正确表示了Oracle数据库的逻辑存储

结构？（）

A、块一表空间一区一段一数据库

B、块一区一段一表空间一数据库

C、块一区一表空间一段-＞数据库

D、块一段一区一表空间一数据库

正确答案：D

42、一般情况下，路由器与路由器之间的连接需要使用（）网线

A、标准网线

B、交又网线

C、全反线

Console线

正确答案：A

43、下面对信息安全漏洞的理解中，错误的是（）

A、讨论漏洞应该从生命周期的角度出发，信息产品和信息系统在需求、

设计、实现、配置、维护和使用等阶段中均有可能产生漏洞

B、信息安全漏洞是由于信息产品和信息系统在需求、设计、开发、部署

或维护阶段，由于设计、开发等相关人员无意中产生的缺陷所造成的

C、信息安全漏洞如果被恶意攻击者成功利用，可能会给信息产品和信息

系统带来安全损害，甚至带来很大的经济损失

D、由于人类思维能力、计算机计算能力的局限性等因素，所以在信息产

品和信息系统中产生信息安全漏洞是不可避免的

正确答案：B

44、能有效控制内部网络和外部网络之间的访问及数据传输，从而达到

保护内部网络的信息不受外部非授权用户的访问和对不良信息的过滤的

安全技术是()。

A^计算机取证

B、入侵检测

C、反病毒检测

D、防火墙

正确答案：D

45、《网络安全法》E月确了国家落实网络安全工作的职能部门和职责，其

中明确规定由O负责统筹协调网络安全工作和相关监督管理做。

A、国家网信部门

B、国家公安部门

C、国务院

D、中央网络安全与信息化小组

正确答案：A

46、证书授权中心(CA)的主要职责不包含()

A、证书管理

B、证书签发

C、证书加密

D、证书撤销

正确答案：C

47、在下面的TCP/IP命令中，可以被用来远程上机到任何类型的主机的

命令是()。

A、login

B、ftp

C>tftp

D、telnet

正确答案：D

48、在使用mkdir命令创建新的目录时，在其父目录不存在时先创建父

目录的选项是()。

A、-f

B、-d

C、-m

D>-p

正确答案：D

49、扫描技术()。

A、既可以作为攻击工具，也可以作为防御工具

B、只能作为检查系统漏洞的工具

C、只能作为防御工具

D、只能作为攻击工具

正确答案：A

50、以下对0SI（开放系统互联）参考模型中数据链路层的功能叙述中描

述最贴切的是（）

A、处理信号适过介质的传输

B、保证数据正确的顺序、无差错和完整

C、控制报文适过网络的路由选择

D、提供用户与网络的接口

正确答案：B

51、在多进程的并发系统中，肯定不会因竞争（）而产生死锁。

A、打印机

B、磁带机

C、CPU

D、磁盘

正确答案：C

52、我国的等保分为几级？（）

A、3

13、2

C、4

D、5

正确答案：D

53、以下关于TCP协议的描述，错误的是（）。

A、TCP是Internet传输层的协议，可以为应用层的不同协议提供服务

B、TCP是面向连接的协议，提供可靠、全双工的、面向宇节流的端到端

的服务

C、TCP使用二次握手来建立连接，具有很好的可靠性

D、TCP每发送一个报文段，就对送个报文段设置一次计时器

正确答案：C

54、以下对JDBC的描述哪个是正确的（）

A、JDBC是JVM虚拟机与数据库的连接协议

B、JDBC是JVM虚拟机之间连接的协议

c、JDBC是JVM连接应用服务器的协议

D、JDBC是JVM连接web服务器的协议

正确答案：A

55、小王在自己的学工系统中提交了自己的贫困申请，提交完成后发现

自己的身份证号写错了，想要修改发现点击修改页面显示只有教师及以

上职称者才有权修改。小王只好去求助班主任，才将信息修改正确c这

种安全机制属于OSI安全体系结构的八种安全机制中的哪一个（）

A、业务流填充

B、访问控制

C、数据完整性

D、加密

正确答案：B

56、在日常管理EXSi主机时，常需要对主机进行配置，若要配置主机，

需要按（）

A、F1

B、F12

C、F8

D、F2

正确答案：D

57、以下关于IPSec协议的叙述中，正确的是（）。

A、IPSec协议不提供机密性保护机制

B、IPSec协议不提供认证功能

C、IPSec协议不提供完整性验证机制

D、IPSec协议是IP协议安全问题的一种解决方案

正确答案：D

58、应用代理防火墙的主要优点是（）。

A、安全服务的透明性更好

B、服务对象更广

C、安全控制更细化、更灵活

D、加密强度高

正确答案：C

59、蓄电池放电允许的最低值称为（）。

A、浮充电压

B、均衡电压

C、终止电压

D、开路电压

正确答案：C

60、访问控制机制决定()

A、联网用户是否有权使用浏览器

B、单机用户能否打开Word文件

C、用户程序能做什么，以及做到什么程度

D、单机用户能否使月打印机

正确答案：C

二、多选题(共10题，每题1分，共10分)

1、对于Linux系统目录的操作，可以实现的是()

A、用rmdir命令及相关参数删除配置文件

B、批量递归设置目录及目录下的子目录和文件权限

C、动态显示文件的前十行

D、通过一条命令创建一个父目录+两个子目录，形成双层目录结构

正确答案：BD

2、某公司的工作时间是上午8点半至12点，下午1点至5点半，每次

系统备份需要一个半小时，下列不适合作为系统数据备份的时间是

()O

A、上午8点

13、B.中午12点

C、下午3点

D、凌晨1点

正确答案：ABC

3^关于vmtools,下列说法正确的是

A、A.可以实现主机与虚拟机之间的时间同步

B、B.可以捕获光标，在未安装vmtools之前，若想从虚拟机中释放光

标，可以按Ctrl+Esc

C、C.安装后，更新显卡驱动，提升了图像显示能力

D、D.需要现在独立的安装包再安装到每一台虚拟机中

正确答案：AC

4、IT系统病毒泛滥的主要原因有哪些？()

A、防病毒服务器没有及时更新放病毒库

B、缺乏防病毒应急处理流程和方案

C、主机和终端防病毒软件没有设置为自动更新或更新周期较长

D、主机和终端防病毒软件缺乏统一管理

正确答案：ABCD

5、与传统物理架构相比，采用服务器虚拟化的优势有哪些()

A、易于移动和复制

B、与其他虚拟机相互隔离，易于管理

C、可以支持IH版的应用程序

D、实现服务器的整合

正确答案：ABCD

6、关于Telnet的描述中，正确的是()

A、利用NVT屏蔽不同主机系统对键盘解释的差异

B、可以使本地主机成为远程主机的仿真终端

C、客户端和服务器端需要使用相同类型的操作系统

D、主要用于下载远程主机上的文件

正确答案：AB

7、你计划安装一个Oracle数据库，并且要求该数据库使用ASM存储，

使用EM进行管理，在安装时重新指定sys,system密码，还需要该数据

库可以提供远程访问，请问你需要哪些安装工具？()

A、OracleUniversalInstaller(OUI)

DatabaseConfigurationAssistant(DBCA)

C^Orac1eNetConfigurationAssistant(NetCA)

D>DatabaseUpgradeAssistant(DBUA)

正确答案：ABC

8、下列关于Vccnter6.0,说法正确的是()

A、每个vCenterServer实例最多可管理L000台主机

B、可以通过vclient连接到vcenter,也可以通过web连接对vcenter

进行管理

C、Vcenter具有可选插件，可以帮助我们对vcenter进行扩展

D、Vcenter对服务器配置有一定要求，其中内存需在4G以上

正确答案：ABC

9^在WeblogicServer中定义machine可以起到以下哪些作用?

A^A.在配置loadbalance时需要

B、B.在部署应用时需要

C^C.在配置NodeManager时需要

D、D.在配置managedserver时需要

正确答案：AC

10、以下关于OSI参考模型和TCP/IP参考模型说法错误的是（）

A、TCP/IP参考模型是对0SI参考模型进行了相应的合并形成的

B、TCP/IP模型是在协议开发之前设计出来的，因而它具有通用性

C、0SI参考模型和TCP/IP参考模型的层次不同，但都有网络层、表示层

和应用层

D、TCP/IP与0SI相比显得简洁清晰,效率比较高

正确答案：BCD

三、判断题（共20题，每题1分，共20分）

1、非服务攻击是针对网络层协议而进行的

A、正确

B、错误

正确答案；A

2.WindowsServer中，丢弃现有的IP,重新从DHCP获取IP的命令分

别是ipconfig/release和ipconfig/renew

A、正确

B、错误

正确答案：A

3、公钥密码体制中仅根据密码算法和加密密钥来确定解密密钥