网络安全管理员技师练习题（附答案）

网络安全管理员技师练习题（附答案）

一、单选题（共40题，每题1分，共40分）

1.心肺复苏法的三项基本措施是（）、口对口（鼻）人工呼吸以及

胸外按压（人工循环）。

A、疏通血脉

B、通畅气道

C、气息平稳

D、平躺

止确答案：B

2.实施数据中心虚拟化最适当的说法是（）o

A、无法直接接触虚拟机

B、服务器将产生更多热量

C、可以省电

D、用户可以自行调配服务器

正确答案：C

3.网络层的主要任务是提供（）。

A、路径选择服务

B、进程通信服务

C、物理连接服务

D、端一端连接服务

正确答案：A

4.下列对防火墙技术分类描述正确的是

A、防火墙技术一般分为网络级防火墙和应用级防火墙两类

B、防火墙采取的技术，主要是包过滤、应用网关、子网屏蔽等

C、防火墙可以分为网络防火墙和主机防火墙

D、防火墙可以分为双重宿主主机体系、屏蔽主机体系、屏蔽子网体

系

正确答案：A

5.若计算机采用8位整数补码表示数据，则（）运算将产生溢出。

A、127+1

B、-126

C、-128

D、127-1

正确答案：A

6.HTTPS采用（）协议实现安全网站访问。

A、SSL

IPsec

C、SET

D、PGP

正确答案：A

7.管理信息系统核心设备的供电必须由在线式UPS提供，UPS的容

量不得小于机房设备实际有功负荷的2倍，并配备（）小时以上容

量的后备电池。

A、4

B、2

C、3

D、1

正确答案：B

8.造成网络中的某个网络与其余网段之间失去了路由连接的原因有

（）o

A、路由器的地址表、映射表或路由表的配置无误

B、路由器的过滤器设置正确

C、与路由器WAN端口相连的WAN链路有效

D、路由器的端口配置不正确

正确答案：D

9.数据库系统的基本特征是（）。

A、数据共享性和统一控制

B、数据共享性和数据独立性

C、数据的统一控制

D、数据共享性.数据独立性和冗余度小

正确答案：D

10.应实现设备特权用户的（）,系统不支持的应部署口志服务器保

证管理员的操作能够被审计，并且网络特权用户管理员无权对审计

记录进行操作。

A、权限分离

B、唯一性

C、权限最大化

D、多样性

正确答案：A

11.下面对访问控制技术描述最准确的是：

A、保证系统资源的可信性

B、防止对系统资源的非授权访问

C、实现系统资源的可追查性

D、保证系统资源的可靠性

正确答案：B

12.触犯新刑法285条规定的非法侵入计算机系统罪可判处

A、三年以下有期徒刑或拘役

1000元罚款

C、三年以上五年以下有期徒刑

D>10000元罚款

正确答案：A

13.为便于维护人员操作，机柜和设备前预留的空间至少应为（）

CM

A、1000

B、1500

C、1800

D、2000

正确答案：A

14.现在的主流计算机电源采用（）结构

A、NLX

B、ATX

C、AT

D、MIS

正确答案：B

15.数字签名要预先使用单向Hash函数进行处理的原因是（）0

A、提高密文的计算速度

B、缩小签名密文的长度，加快数字签名和验证签名的运算速度

C、多一道加密工序使密文更难破译

D、保证密文能正确还原成明文

正确答案：B

16.在安全编码中，应该按照（）为应用程序分配数据库访问权限。

A、最小化原则

B、最大化原则

C、随意原则

D、优先原则

正确答案：A

17.在iSCSI中使用（）技术来传递SCSI块数据。

A、IP技术

B、FirbleChannel

C、SCSI

D、点对点

正确答案：A

18.数据处理经过的三个阶段按先后顺序排列是（）o

A、手工处理、机械处理、电子数据处理

B、电子数据处理、机械处理、手工处理

C、手工处理、电子数据处理、机械处理

D、机械处理、手工处理、电子数据处理

正确答案：A

19.下列存储设备中，存储速度最快的是（）0

A、U盘

B、内存

C、光盘

D、硬盘

正确答案：B

20.以下能有效预防计算机病毒的方法是()0

A、尽可能多的做磁盘碎片整理

B、及时清理系统垃圾文件

C、及时升级防病毒软件

D、把重要文件压缩处理

正确答案：C

21.在Windows文件系统中，()支持文件加密。

A、FAT16

B、NTFS

C、FAT32

D、EXT3

正确答案：B

22.2011年，Skype存在用户端对端加密的密钥直接写在代码里

(hardcodedkey)的安全漏洞,由此可知Skype存在()安全漏洞。

A、不安全的直接对象引用

B、不安全的加密存储

C、安全配置错误

D、传输层保护不足

正确答案：B

23.远程运维审计系统中服务器类设备数量、陇络安全类设备数量、

运维账户数量、月度会话次数，（）应定期输出和归档。

A、三年

B、半年

C、每月

D、一年

正确答案：C

24.下列不是远程运维审计系统角色的是（）o

A、数据库管理员

B、审计员

C、运维管理员

D、系统管理员

正确答案：A

25.内容过滤技术的应用领域不包括

A、网页防篡改

B、防火墙

c＞防病毒

D、入侵检测

正确答案：A

26.下列选项中，（）能有效地防止跨站请求伪造漏洞。

A、对用户输出进行处理

B、使用参数化查询

C、使用一次性令牌

D、对用户输出进行验证

正确答案：C

27.下列哪一项不是信息安全漏洞的载体？

A、业务数据

B、应用系统

C、操作系统

D、网络协议

正确答案：A

28.远程运维审计系统中运维日志应至少保存（）,系统配置数据每

个月备份一次。

A、三个月

B、半年

C、三年

D、一年

正确答案：B

29.下面关于对上网行为描述说法正确的是（）。

A、查杀病毒

B、防DOS

C、优化系统

D、提高网速

正确答案：B

30.syslogins这个系统表是在（）中的。

A、Model库

B、Master库

C、用户库

Tempdb库

正确答案：B

31.随着Internet发展的势头和防火墙的更新，防火墙的哪些功能

将被取代（）。

A、日志分析工具

B、攻击检测和报警

C、使用IP加密技术

D、对访问行为实施静态、固定的控制

正确答案：D

32.能够对IP欺骗进行防护的是（）

A、在边界路由器上进行目标TP地址过滤

B、在边界路由器上设置到特定IP的路由

C、在边界路由器上进行源IP地址过滤

D、在边界防火墙上过滤特定端口

正确答案：C

33.初步验收主要包括（）实施项目的初步验收。

A、竣工项目

B、招标文件

C、完成任务

D、开发项目

正确答案：D

34.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共

利益的重要信息系统的核心子系统，其业务信息安全性或业务服务

保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别

严重损害；本级系统依照国家管理规范和技术标准进行自主保护，

国家指定专门部门、专门机构进行专门监督、检查。这应当属于等

级保护的（）。

A、自主保护级

B、监督保护级

C、专控保护级

D、指导保护级

正确答案：C

35.微软推荐的有关域中组的使用策略是（）。

A、A-G-P

B、DL-P

C、A-DL-G-P

D、A-G-DL-P

正确答案：D

36.A.B类计算机机房的空调设备应尽量采用（）。

A、风冷式空调

B、立式的

C、分体的

D、规定中没有要求

正确答案：A

37.在NT中，哪个工具可以修改的全部注册表值？

A、Hive,bat

B、Regedit,exe

C、Regedit32.exe

D>Regconf,exe

正确答案：C

38.风险评估不包括以下哪个活动？

A、识别威胁

B、识别资产

C、中断引入风险的活动

D、分析风险

正确答案：C

39.概念模型设计过程不包括（）

A、附属表设计

B、建立实体间联系

C、划分主题域

D、创建实体

正确答案：A

40.以下哪一个选项按顺序包括了0SI模型的各个层次（）。

A、物理层，数据链路层，网络层，传输层，系统层，表示层和应用

层

B、表示层，数据链路层，网络层，传输层，系统层，物理层和应用

层

C、物理层，数据链路层，网络层，转换层，会话层，表示层和应用

层

D、物理层，数据链路层，网络层，传输层，会话层，表示层和应用

层

正确答案：D

二、多选题（共31题，每题1分，共31分）

1.在网络出现拥塞后，可采用（）解决拥塞。

A、负载丢弃

B、接入控制

C、抑制分组

D、通信量整形

正确答案：AB

2.路由器作为网络互联设备，必须具备以下特点：（）o

A、至少支持两个网络接口

B、协议至少要实现到网络层

C、至少支持两种以上的子网协议

D、必须有较高的协议处理能力

正确答案：AB

3.在以下有关各种光盘驱动器的描述中，正确的有（）。

A、CD只读光驱（CD-ROM）只能读CD光盘，不能读DVD光盘

B、DVD只读光驱（DVD-ROM）只能读DVD光盘,不能读CD光盘

C、CD-RW刻录机能读CD光盘，也能对CD-R和CD-RW两种盘片进行

数据写入

D、DVD-RAM刻录机也能兼容CD光盘的读写

正确答案：ABC

4.网络安全风险评估报告包括（）

A、评估结论和整改建议

B、评估范围

C、评估经费

D、评估依据

正确答案：ABD

5.安全的Wifi不应当采用哪些加密方式

A、WPA2

B、MD5

C、Base64

D、WEP

正确答案：BCD

6.目前防火墙用来控制访问和实现站点安全策略的技术包括（）o

A、资产控制

B、服务控制

C、行为控制

D、用户控制

E、方向控制

正确答案：BCDE

7.下述描述中，正确的是（）0

A、设置了交换机的管理地址后，就可使用Telnet方式来登录连接

交换机，并实现对交换机的管理与配置

B、首次配置交换机时，必须采用Console口登录配置

C、默认情况下，交换机的所以端口均属于VLAM,设置管理地址，

实际上就是设置VLAN1接口的地址

D、交换机允许同时建立多个Telnet登录连接

正确答案：BCD

8.关于网络入侵防御系统，以下描述正确的是

A、能够实时过滤阻断攻击源。

B、部署在网络关键点上。

C、以透明模式串联于网络中。

D、阻断的是攻击包。

正确答案：BCD

9.南网云各节点须加强平台常态运营监控分析，监控内容包括（）

A、.业务承载

B、资源使用情况

C、运营指标

D、业务承载

正确答案：ABCD

10.Sendmail邮件系统使用的两个主要协议是

A、SMTP

B、POP

C、TCP

D、IP

正确答案：AB

11.以下哪些产品支持集群技术？（）

ANWindows2000Professional

B>Windows2000Server

C、Windows2000AdvancedServer

D、Windows2000DatacenterServer

正确答案：CD

12.改变缺省shell的方法是：

A、chsh

B、直接修改/etc/passwd文件

C、csh

D、sh

正确答案：AB

13.以下关于备份的描述哪些是正确的（）

A、备份窗口是指在用户正常使用的业务系统不受影响的情况下，能

够对业务系统中的业务数据进行数据备份的时间间隔

B、磁带存储器以顺序方式读取数据

C、两次备份的时间间隔直接影响的是RPO

D、增量备份就是指备份自从上次完全备份后被修改过的数据

正确答案：ABC

14.计算机最主要的工作特点是（）。

A、自动控制

B、存储程序

C、有记忆能力

D、高速度与高精度

正确答案：AB

15.以下防治病毒的方法中正确的是（）

A、定期备份数据

B、定期修补漏洞，安装补丁

C、安装杀毒软件

D、拒绝与他人任何方式交换数据

正确答案：ABC

16.下面SQL语句的输出结果为“$2,000.00”的是

A、SELECTT0_CHAR(2000,*$0,000.00,)FROMdual;

B、SELECTTOCHAR(2000,'$9,999.00')FROMdual;

C、SELECTTO_CHAR(2000,'$9,999.99')FROMdual;

D、SELECTTO_CHAR(2000,'$2,000.00')FROMdual;

正确答案：ABC

17.客户机从DHCP服务器获得租约期为16天的IP地址，现在是第

10天，(当租约过了一半的时候)该客户机和DHCP服务器之间应互

传()消息。

A、DHCPREQUEST

B、DHCPPACK

C、DIICPDISCOVER

D、DHCPOFFER

正确答案：AB

18.执行SELECTindex_name,statusFROMdba_indexesWHERE

status='UNUSABLE';对所得到索引下列的描述正确的是？()

A、这些索引将被查询优化器(optimizer)忽略

B、当索引正在被重建的时候，就将处于UNUSABLE状态

C、这些索引已经被损坏，需要进行re-create

D、这些索引将在下次被调用的时候自动重建

正确答案：AB

19.系统上线前，设计研发单位应回收所有开发过程中使用的（）

等临时账号及权限。

A、特权用户

B、用户账户

C、测试账户

D、超级管理员

正确答案：ACD

20.根据运行系统复杂程度，各级信息运行维护部门应设置（）等

管理员岗位，并对关键岗位实行主、副岗制度。如果主岗不在，副

岗应能独立完成相关工作。

A、网络管理

B、数据库管理

C、应用系统管理

D、信息安全管理

正确答案：ABCD

21.为匹配任意的单词，我们可以使用正则表达式：

A、LA-Za-z」*

B、[A-Za-z]+

C、＞[A-Za-z]

D、*

正确答案：ACD

22.交叉网线制作的线序交换错误的是（）0

A、2-3,3~4

B、1-3,2-6

C、4-5,6-7

D、3-4,4-5

正确答案：ACD

23.数据库用户鉴定机制包括（）。

A、并发

B、用户标识定义

C、可靠性

D、用户身份验证

E、完整性

正确答案：BD

24.VPN的组成部分有（）

A、客户机

B、传输介质

C、服务器

D、应用软件

正确答案：ABC

25.IT硬件资产的报废标准有哪些？（）

A、国家规定强制淘汰报废

B、因技术落后不能满足生产需要，不能利用

C、属淘汰产品，无零配件供应，不能利用和修复

D、存在严重质量问题，不能继续使用

正确答案：ABCD

26.交换机学习连接到其端口的网络设备的地址，说法错误的是（）o

A、交换机不能建立地址表

B、交换机从路由器得到相应的表

C、交换机检查从端口流入的分组的源地址

D、交换机之间的交换地址

正确答案：ABD

27.以下哪一项属于信息欺骗的范畴（）

A、社交工程

B、重放攻击

C、会话劫持

D、IP欺骗

正确答案：ABD

28.防火墙的基本接口配置命令，正确的是（）？

A、Global：转换完成后使用的全局地址

B、Ipaddress:为内外网接口配置IP地址

C>Interface：确定硬件类型、速度并启用接口

D、nat：指定被转换的网段或地址

正确答案：ABCD

29.目录的可写意味着：

A、在该目录下建立文件

B、从该目录中删除文件

C、可以从一个目录转到另一个目录

D、可以查看该目录下的文件

正确答案：AB

30.信息安全问责措施视安全事件情节轻重分为对当事单位和当事人

进行()。

A、通报批评

B、现场批评教育

C、警告

D、处分

正确答案：ABD

31.如何修改spfile()?

A、用命令altersystcmset...scope=spfile

B＞通过重建controlfi1e修改

C＞先createpfile...fromspfile,再从文本编辑器修改

D、直接vi修改

正确答案：AC

三、判断题（共27题，每题1分，共27分）

1.按身份鉴别的要求，应用系统用户的身份标识应具有多样性。

A、正确

B、错误

正确答案：B

2.缺陷：指信息系统发生的异常或存在的隐患（包括信息安全漏洞）。

这些异常或隐患将影响信息系统安全可靠运行。缺陷类别按照其严

重程度分为紧急缺陷、重大缺陷和一般缺陷。

A、正确

B、错误

正确答案：A

3.在信息安全事件应急处置结束后，应进行按要求进行事件原因及

必要的法律取证分析、总结信息安全事件中的经验教训，并改正信

息安全事件应急预案、根据事件经验教训，提出信息安全防护措施

评审工作。

A、正确

B、错误

正确答案：A

4.TCPFIN属于典型的端口扫描类型。（）

A、正确

B、错误

正确答案：A

5.关闭默认共享不符合公司桌面终端管理要求。

A、正确

B、错误

正确答案：B

6.为了预防电子邮件病毒，因此不要轻易打开邮件中的附件。

A、正确

B、错误

正确答案：B

7.TCP头部和UDP头部都包括源端口，但不都包括目标端口

A、正确

B、错误

正确答案：B

8.排序内存空间的大小受到sort_space_size参数的限制

A、正确

B、错误

正确答案：B

9.对信息系统供应商与外委服务商的考核从管理、技术、质量、安

全四方面进行考评。

A、正确

B、错误

正确答案：A

10.服务器磁盘性能表现在磁盘存储容量与速度。

A、正确

B、错误

正确答案：A

11.vSphere可以解决无中断的灾难恢复测试的可用性难题。

A、正确

B、错误

正确答案：A

12.windows操作系统借助组策略可以实现禁止运行指定程序。

A、正确

B、错误

正确答案：A

13.目前综合布线系统所允许的双绞线链路最长的接线长度CHANNEL

是100米。

A