网络与信息安全管理员题库及答案

网络与信息安全管理员题库及答案一、单项选择题（每题1分，共40分）1.《中华人民共和国网络安全法》规定，国家实行网络安全（）保护制度。A.等级B.分级C.分类D.分域答案A2.网络安全等级保护2.0中，第（）级及以上系统需要每年至少进行一次等级测评。A.二B.三C.四D.五答案B3.以下属于对称加密算法的是（）。A.RSAB.AESC.ECCD.DSA答案B4.在公钥密码体制中，用于加密的密钥是（）。A.接收方的公钥B.接收方的私钥C.发送方的公钥D.发送方的私钥答案A5.MD5和SHA-1属于（）。A.对称加密算法B.非对称加密算法C.哈希算法D.数字签名算法答案C6.能够自动阻断网络攻击的安全设备是（）。A.IDSB.IPSC.堡垒机D.漏洞扫描器答案B7.防范SQL注入攻击，最有效的方法是（）。A.部署防火墙B.使用参数化查询C.安装杀毒软件D.禁用数据库答案B8.在TCP/IP协议族中，IPsec工作在网络层，而SSL/TLS工作在（）。A.网络层B.传输层与应用层之间C.数据链路层D.物理层答案B9.以下哪种攻击属于被动攻击？（）A.DDoSB.流量分析C.SQL注入D.跨站脚本答案B10.数字证书中不包含的信息是（）。A.公钥B.证书有效期C.私钥D.颁发机构签名答案C11.在信息安全风险评估中，资产价值主要取决于资产的（）。A.购买价格B.机密性、完整性和可用性C.物理位置D.所属部门答案B12.以下不属于信息安全应急响应生命周期（PDCERF）的是（）。A.准备B.检测与分析C.惩罚D.总结与改进答案C13.灾难恢复指标RPO指的是（）。A.恢复时间目标B.恢复点目标C.最大允许中断时间D.网络恢复时间答案B14.堡垒机（运维安全审计系统）的核心功能不包括（）。A.账号管理B.权限控制C.操作审计D.病毒查杀答案D15.以下关于VLAN的说法，错误的是（）。A.可以隔离广播域B.提高网络安全性C.增加网络带宽D.简化网络管理答案C16.防止内部人员泄露敏感数据，最有效的技术是（）。A.防火墙B.数据防泄漏（DLP）C.入侵检测D.漏洞扫描答案B17.在Linux系统中，用于修改文件权限的命令是（）。A.chownB.chmodC.chgrpD.chattr答案B18.Windows系统中，默认用于存储系统安全日志的组件是（）。A.任务管理器B.事件查看器C.注册表D.服务管理器答案B19.以下哪种无线加密协议安全性最高？（）A.WEPB.WPAC.WPA2D.WPA3答案D20.零信任架构的核心原则是（）。A.边界防御B.永不信任，始终验证C.最小特权D.深度防御答案B21.以下不属于社会工程学攻击的是（）。A.钓鱼邮件B.电话欺诈C.缓冲区溢出D.尾随进入答案C22.数据库审计系统的主要作用是（）。A.防止数据库宕机B.记录和分析数据库操作行为C.加密数据库数据D.优化数据库查询答案B23.在密码学中，密钥的生命周期不包括（）。A.生成B.分发C.公开D.销毁答案C24.以下关于跨站脚本攻击（XSS）的描述，正确的是（）。A.攻击者直接攻击数据库B.攻击者在网页中注入恶意脚本C.攻击者伪造服务器身份D.攻击者耗尽服务器资源答案B25.国家关键信息基础设施的安全保护，实行（）原则。A.谁主管谁负责、谁运营谁负责B.谁使用谁负责C.谁开发谁负责D.谁采购谁负责答案A26.以下哪种设备主要用于隔离内外网，实现安全数据交换？（）A.路由器B.网闸C.交换机D.集线器答案B27.在信息安全管理体系（ISMS）中，PDCA循环的C代表（）。A.计划B.执行C.检查D.改进答案C28.以下不属于物理安全控制措施的是（）。A.门禁系统B.视频监控C.防火墙策略D.防静电地板答案C29.数据分类分级的主要目的是（）。A.增加存储成本B.实施差异化安全保护C.提高网络速度D.简化备份流程答案B30.以下关于蜜罐技术的描述，错误的是（）。A.可以吸引攻击者B.可以消耗攻击者资源C.可以直接阻断攻击D.可以收集攻击特征答案C31.在PKI体系中，负责签发和管理数字证书的机构是（）。A.RAB.CAC.CRLD.LDAP答案B32.以下哪种攻击利用了TCP三次握手的缺陷？（）A.SYNFloodB.UDPFloodC.ICMPFloodD.Smurf答案A33.操作系统安全加固中，关闭不必要的端口和服务的目的是（）。A.提高系统运行速度B.减少攻击面C.增加系统兼容性D.方便远程管理答案B34.以下关于数据备份的3-2-1原则，错误的是（）。A.保留3份数据副本B.存储在2种不同的介质上C.其中1份存放在异地D.所有副本必须存放在同一机房答案D35.态势感知平台的核心能力不包括（）。A.数据采集B.威胁分析C.物理灭火D.可视化展示答案C36.以下不属于《数据安全法》规定的数据安全制度的是（）。A.数据分类分级B.数据安全审查C.数据出口管制D.数据免费共享答案D37.在网络安全中，DMZ（非军事化区）的主要作用是（）。A.存储核心数据B.放置对外提供服务的服务器C.作为内部员工办公区D.隔离不同部门的网络答案B38.以下关于权限管理的“最小特权原则”，描述正确的是（）。A.赋予用户完成工作所需的最高权限B.赋予用户完成工作所需的最低权限C.所有用户拥有相同权限D.管理员拥有所有权限，普通用户无权限答案B39.以下哪种技术可以有效防止ARP欺骗？（）A.静态ARP绑定B.动态DHCPC.NATD.VLAN答案A40.信息安全事件分级中，造成特别严重损害的事件属于（）。A.特别重大事件B.重大事件C.较大事件D.一般事件答案A二、多项选择题（每题2分，共20分）1.信息安全的三个基本属性（CIA三要素）包括（）。A.机密性B.完整性C.可用性D.不可否认性答案ABC2.以下属于网络安全等级保护2.0中“安全通信网络”层面的要求有（）。A.网络架构B.通信传输C.可信验证D.边界防护答案ABC解析边界防护属于“安全区域边界”层面的要求。3.常见的哈希算法包括（）。A.MD5B.SHA-256C.AESD.SM3答案ABD解析AES属于对称加密算法。4.以下属于主动攻击的有（）。A.篡改消息B.拒绝服务C.流量分析D.伪装身份答案ABD解析流量分析属于被动攻击，攻击者只窃听而不修改数据。5.下一代防火墙（NGFW）除了传统访问控制外，还具备（）能力。A.应用层控制B.入侵防御C.内容过滤D.路由交换答案ABC6.以下属于信息安全应急响应流程的有（）。A.准备与检测B.遏制与根除C.恢复与总结D.惩罚与赔偿答案ABC7.操作系统安全加固的常见措施包括（）。A.安装最新安全补丁B.关闭不必要的服务C.配置复杂的密码策略D.开放所有端口以方便管理答案ABC8.以下关于数字签名的说法，正确的有（）。A.用于验证消息来源B.用于保证消息完整性C.使用发送方的私钥进行签名D.使用接收方的公钥进行验证答案ABC解析数字签名应使用发送方的公钥进行验证，而不是接收方的公钥。9.数据防泄漏（DLP）系统通常通过以下哪些技术识别敏感数据？（）A.关键字匹配B.正则表达式C.文件指纹D.机器学习答案ABCD10.以下属于物理安全威胁的有（）。A.火灾B.水灾C.电磁干扰D.设备被盗答案ABCD三、判断题（每题1分，共20分）1.《中华人民共和国网络安全法》于2017年6月1日起正式施行。答案正确2.对称加密算法的加密和解密使用不同的密钥。答案错误解析对称加密算法的加密和解密使用相同的密钥。3.入侵检测系统（IDS）通常串联在网络中，能够直接阻断攻击。答案错误解析IDS通常旁路部署，主要用于检测和告警；IPS串联部署，能够直接阻断攻击。4.零信任架构认为内网和外网一样不可信，所有访问请求都必须经过严格验证。答案正确5.在RSA算法中，私钥可以公开，公钥必须保密。答案错误解析公钥可以公开，私钥必须保密。6.数据备份可以完全替代数据容灾。答案错误解析备份侧重于数据恢复，容灾侧重于业务连续性，两者不能互相替代。7.跨站请求伪造（CSRF）攻击中，攻击者会盗用用户的身份发送恶意请求。答案正确8.网络安全等级保护中，第一级系统受到破坏后，会对社会秩序和公共利益造成严重损害。答案错误解析第二级系统受到破坏后，会对社会秩序和公共利益造成损害；第三级才是造成严重损害。9.堡垒机可以实现对运维人员操作的录像和审计。答案正确10.只要安装了防火墙和杀毒软件，就可以保证网络绝对安全。答案错误11.个人信息处理者处理个人信息，应当遵循合法、正当、必要和诚信原则。答案正确12.漏洞扫描系统主要用于主动发现系统中存在的安全弱点。答案正确13.在信息安全中，人的因素往往是安全链条中最薄弱的一环。答案正确14.网闸（安全隔离与信息交换系统）可以在物理隔离的前提下实现内外网的数据交换。答案正确15.密钥管理包括密钥的生成、分发、存储、使用、更新、撤销和销毁等过程。答案正确16.拒绝服务（DoS）攻击的主要目的是窃取系统中的机密数据。答案错误解析DoS攻击的主要目的是破坏系统的可用性，而非窃取数据。17.态势感知平台只能展示网络流量，不能进行安全威胁分析。答案错误18.数据库审计系统可以记录所有对数据库的增删改查操作。答案正确19.在PDCA循环中，"A"代表Action（执行）。答案错误解析"A"代表Act（处理/改进），"D"代表Do（执行）。20.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据，应当在境内存储。答案正确四、简答题（每题10分，共20分）1.简述网络安全等级保护2.0中“一个中心，三重防护”的具体内容。答案(1)一个中心：即安全管理中心。负责对整个系统的的安全策略、安全事件、安全审计等进行集中管理、控制和审计。(2)三重防护：①安全通信网络：保障网络架构、通信传输和可信验证的安全。②安全区域边界：保障边界防护、访问控制、入侵防范、恶意代码防范和可信验证的安全。③安全计算环境：保障身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复等的安全。2.简