網絡安全管理員中級工習題（附答案）

網絡安全管理員中級工習題（附答案）一、單選題（共44題，每題1分，共44分）1.地址轉換的優點在于，為內部主機提供了“隱私”（Privacy）保護前提下，實現了內部網絡的主機通過該功能訪問外部網絡資源。但它也有一些缺點，下面關于NAT缺點的說法錯誤的有（）A、由于需要對數據報文進行IP地址的轉換，涉及IP地址的數據報的報頭不能被加密B、NAT使網絡調試變得更加困難。C、在高速鏈路上，地址轉換可能會對路由器性能產生一些影響D、地址轉換的過程中，可能會將IP數據包中數據部分中包含的IP地址信息也進行轉換正確答案：D2.安全等級是國家信息安全監督管理部門對計算機信息系統（）的確認。A、規模B、安全保護能力C、重要性D、網絡結構正確答案：C3.對公民、法人和其他組織的合法權益造成特別嚴重損害，定義為幾級（）A、第五級B、第四級C、第二級D、第一級E、第三級正確答案：C4.指為了實現信息系統及網絡安全設備遠程運維操作平臺和途徑的統一，對所有操作進行記錄審計，保證在意外事件發生后能夠及時場景回放，（）事件發生起源的系統。A、追溯B、調查C、查尋D、查看正確答案：A5.下列不是遠程運維審計系統角色的是（）。A、審計員B、系統管理員C、運維管理員D、數據庫管理員正確答案：D6.安全管理機構-審核和檢查要求，安全管理員應負責定期進行安全檢查，檢查內容包括系統日常運行、（）和數據備份等情況。A、系統漏洞B、事件管理C、變更管理D、設備管理正確答案：A7.下列概念中，不能用于身份認證的手段是（）A、限制地址和端口B、智能卡C、虹膜D、用戶名和口令正確答案：A8.下列危害中，（）是由傳輸層保護不足而引起的。A、惡意用戶通過默認賬號登錄系統，獲取系統機密信息，甚至操作整個服務器B、導致敏感信息泄漏、篡改C、網站掛馬D、修改數據庫信息正確答案：B9.二級信息系統保護要求的組合包括:S1A2G2，S2A2G2，（）。A、S2A1G2B、S1A2G3C、S2A2G3D、S2A3G2正確答案：A10.（）加強了WLAN的安全性。它采用了802.1x的認證協議、改進的密鑰分布架構和AES加密。A、802.11iB、802.11jC、802.11nD、802.11e正確答案：A11.當同一網段中兩臺工作站配置了相同的IP地址時，會導致（）。A、雙方都會得到警告，但先入者繼續工作，而后入者不能B、雙方可以同時正常工作，進行數據的傳輸C、雙主都不能工作，都得到網址沖突的警告D、先入者被后入者擠出網絡而不能使用正確答案：A12.信息安全風險評估中最重要的一個環節是（）。A、災難識別B、威脅識別C、脆弱性識別D、資產識別正確答案：C13.根據《廣西電網有限責任公司核心/匯聚交換機作業指導書（2014年）》，交換機系統升級的工作步驟是：（1）打開交換機的電源通過con口連到交換機；（2）然后進入（），選擇ftp的方式進行升級；（3）輸入預先準備的升級文件及ftp服務器地址；（4）升級完成后，重啟交換機。A、LinuxB、WindowsC、bootromD、Flashrom正確答案：C14.桌面終端標準化管理系統最多可以支持（）級聯。A、一級B、二級C、三級D、三級以上正確答案：D15.僅設立防火墻系統，而沒有（），防火墻就形同虛設。A、安全策略B、管理員C、安全操作系統D、防毒系統正確答案：A16.基于WindowsServer2003的活動目錄中以下哪個命令可以更新組策略（）。A、gpresultB、seceditC、gpupdateD、netstart正確答案：C17.為了防止第三方偷看或篡改用戶與Web服務器交互的信息，可以采用（）。A、將服務器的IP地址放入受限站點區B、SSL技術C、將服務器的IP地址放入可信任站點區D、在客戶端加載數字證書正確答案：B18.下列對有關計算機網絡的敘述中，正解的是（）。A、利用計算機網絡，可以使用網絡打印機B、利用計算機網絡，不能共享網絡資源C、利用計算機網絡，不可以進行視頻點播D、利用計算機網絡，不能進行網絡游戲正確答案：A19.為保證遠程運維通道的統一，在用戶與服務器之間的防火墻要禁用所有基于TCP協議中（）訪問策略，只開放遠程運維審計系統對這些協議的端口訪問。A、RDP、SSB、TELNET、HTTPC、SSD、FTP、TCPE、RDP、SSF、TELNET、ICMPG、RDP、SSH、TELNET、XWin、VN正確答案：D20.訪問控制是指確定（）及實施訪問權限的過程。A、可給予那些主體訪問權利B、用戶權限C、可被用戶訪問的資源D、系統是否遭受入侵正確答案：A21.下列情景屬于審計（Audit）的是（）。A、用戶依照系統提示輸入用戶名和口令。B、用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改C、用戶使用加密軟件對自己編寫的office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容D、某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程記錄在系統日志中。正確答案：D22.為了保障網絡安全，防止外部網對內部網的侵犯，多在內部網絡與外部網絡之間設置（）。A、時間戳B、數字簽名C、防火墻D、密碼認證正確答案：C23.下列（）不是信息安全CIA三要素。A、可靠性B、機密性C、完整性D、可用性正確答案：A24.安全機制是實現安全服務的技術手段，一種安全機制可以提供多種安全服務，而一種安全服務也可采用多種安全機制。加密機制不能提供的安全服務是（）。A、數據保密B、認證C、數字簽名D、訪問控制正確答案：D25.根據《廣西電網有限責任公司信息運維服務人員行為規范業務指導書（2015年）》，（）指各系統的管理員和相應的信息服務供應商技術支持人員，主要負責提供信息系統后臺（服務器、數據庫、中間件等）的相關服務。A、三線技術支持人員B、二線技術支持人員C、一線技術支持人員D、IT服務人員正確答案：A26.對于網絡打印機說法正解的是（）。A、網絡打印機只能通過網線接入網絡B、網絡打印機都能打印A3紙C、可以不直接連接網線使用D、網絡打印機都附有傳真、掃描功能正確答案：C27.模塊化網絡架構的優點是（）。A、取代了傳統的層級化網絡模型，便于進行網絡的規劃和部署。B、允許不同應用功能或應用系統之間共享數據、資源和能力，參與業務流程。C、允許通過開放的接口來動態調用IT資源，實現標準、兼容、安全、智能和可管理的IT應用環境。D、對每一模塊可以分別進行規劃和部署，可以通過增刪模塊的方式增加或者去除網絡的功能，有利于構建復雜的網絡。正確答案：D28.從電源室到計算機電源系統的分電盤使用的電纜，除應符合GBJ232中配線工程中的規定外，載流量應減少（）。A、0.3B、0.4C、0.5D、0.6正確答案：C29.非對稱算法是公開的，保密的只是（）A、密碼B、數據C、密鑰D、口令正確答案：C30.基本要求包括（）類？A、13B、12C、10D、11正確答案：C31.包過濾防火墻無法實現下面的（）功能A、禁止訪問某個IP的80端口B、禁止某個IP訪問外部網絡C、禁止某個IP提供對外HTTP服務D、禁止某個IP使用某個FTP命令正確答案：D32.交換機工作在OSI標準的（）。A、物理層B、傳輸層C、網絡層D、數據鏈路層正確答案：D33.桌面終端標準化管理系統帳戶包括（）。A、超級賬戶B、普通賬戶C、審計賬戶D、以上全部包括正確答案：D34.開機后，計算機首先進行設備檢測，稱為（）。A、開機B、設備檢測C、系統自檢D、啟動系統正確答案：C35.下列方法（）最能有效地防止不安全的直接對象引用漏洞。A、檢測用戶訪問權限B、過濾特殊字符C、使用token令牌D、使用參數化查詢正確答案：A36.下列危害中，（）不是由跨站腳本攻擊造成的。A、網站掛馬B、盜取各類用戶賬號，如機器登錄賬號、用戶網銀賬號、各類管理員賬號等C、查看、修改或刪除數據庫條目和表D、盜竊企業重要的具有商業價值的資料正確答案：C37.（）是常用的哈希算法。A、3DESB、MD5C、RSAD、AES正確答案：B38.某計算機，在開機半小時后顯示器“黑屏”，主機電源指示燈不亮，CPU風扇轉動，顯示器電源指示燈亮，關機數分鐘后再次開機，重復上述故障現象，故障部位可能是（）。A、顯示器電源故障B、微機軟件故障C、顯示卡故障D、主機箱電源按鈕故障正確答案：D39.活動目錄（ActiveDirectory）是由組織單元、域、（）和域林構成的層次結構。A、超域B、域樹C、域控制器D、團體正確答案：B40.USB2.0所能達到的最高傳輸速率是（）Mbit/SA、12B、15C、480D、180正確答案：C41.北塔IT集中監控系統-主機管理－windows-監控服務器的CPU的預警值設置高于（）%發出告警。A、90B、10C、50D、100正確答案：A42.下列代碼中，當（）時，將造成SQL注入。selectidfromuserswhereusername='"+username+"'andpassword='"+password+"';A、password="B、password="C、password="'or'1'D、password="正確答案：C43.下列安全設備中，不能部署在網絡出口的是（）。A、UTMB、防火墻C、網絡版防病毒系統D、入侵防護系統正確答案：C44.當成功地完成了添加網絡打印機的工作后，在“打印機與傳真”窗口中的“打印機圖標”下將會出現一個（）標志。A、手形B、默認打印機C、電纜D、任意一臺共享打印機正確答案：C二、多選題（共31題，每題1分，共31分）1.下面哪些用戶是ORACLE缺省安裝后就存在的用戶（）A、SYSDBAB、SYSTEMC、SCOTTD、SYS正確答案：BCD2.屬于局域網的特點有（）A、高傳輸速率和低誤碼率B、一般為一個單位所建C、較少的地域范圍D、一般側重共享位置準確無誤及傳輸的安全正確答案：ABC3.Oracle內存結構可以分為（）A、系統全局區。B、備份區C、程序全局區。D、還原區。E、調度區。正確答案：AC4.創建一個新的表索引,使用哪兩個選項可以減少所花費的創建時間?A、ONLINEB、REVERSEC、PARALLELD、COMPRESSE、NOLOGGING正確答案：CE5.中間件基本框架為（）。A、傳輸協議層B、中間件服務層C、應用平臺層D、應用接口層正確答案：ABCD6.以下說法正確的是（）？A、路由權值的計算可能基于路徑某單一特性計算，也可能基于路徑多種屬性B、動態路由協議是按照路由的路由權值來判斷路由的好壞，并且每一種路由協議的判斷方法都是不一樣的C、如果幾個動態路由協議都找到了到達同一目標網絡的最佳路由，這幾條路由都會被加入路由表中D、路由優先級與路由權值的計算是一致的正確答案：AB7.電流對人體的傷害可分為（）兩種類型。A、電擊B、碰傷C、電傷D、燒傷正確答案：AC8.在Oracle中，不屬于游標屬性的是（）A、%NOTFOUNDB、%FOUNDC、%ISCLOSED、%ISOPENE、ROWTYPE正確答案：CE9.下面不是SQL命令的有A、DESCB、ALTERTABLEADD…C、SELECT*FROMTABD、CONNECT正確答案：AD10.什么是可靠的電子簽名（）A、署時電子簽名制作數據僅由電子簽名人控制B、簽署后對電子簽名的任何改動能夠被發現C、簽署后對數據電文內容和形式的任何改動能夠被發現。D、電子簽名制作數據用于電子簽名時，屬于電子簽名人專有正確答案：ABCD11.各單位開展信息系統安全整改工作時，應結合信息系統（）等實際情況制定安全整改工作實施方案，落實責任單位、部門、責任人員等，并通過等級保護信息管理平臺上報整改計劃、整改結果。A、風險嚴重程度B、整改難度C、系統等級D、人員資質正確答案：ABCD12.對涉及（）及其他可能對系統運行造成影響的操作行為，必須填寫變更管理票，說明需要操作的設備名稱、工作目的、工作時間、影響范圍，同時提出操作步驟、采取的安全措施等。A、系統升級及配置變更、系統投運與停運B、缺陷消除C、新系統安裝、調試D、故障排除（含系統恢復）正確答案：ABCD13.在一臺路由器配置ospf,必須手動進行配置的有（）A、配置Route-IDB、開啟ospf進程C、創建ospf區域D、指定每個區域中所包含的網段正確答案：BCD14.samba服務的作用:A、實現從linux到windows的資源共享B、從Windows計算機訪問資源，例如安裝在Linux機器上的SMB共享C、執行密碼管理D、配置NFS正確答案：AB15.哪些常見不良行為可能引發信息安全事件（）A、移動介質混用B、非法外聯C、防病毒軟件使用不當D、對操作系統進行基本的安全設置正確答案：ABC16.下列方法中（）可以作為防止跨站腳本的方法A、驗證輸入數據類型是否正確B、使用黑名單對輸入數據進行安全檢查或過濾C、使用白名單對輸入數據進行安全檢查或過濾D、對輸出數據進行凈化正確答案：ABCD17.下列能解決安全配置錯誤的是（）A、使用參數化查詢語句B、自定義出錯頁面，統一錯誤頁面提示C、避免使用默認路徑，修改默認賬號和密碼，禁止用預設賬號D、安裝最新版本的軟件及最小化安裝（只安裝需要的組件）正確答案：BCD18.哪些關于ORALCE數據庫啟動不同階段的描述是正確的？A、數據文件和聯機日志文件可以在MOUNT狀態重命名B、在打開數據庫的時候檢查數據庫文件和聯機日志文件一致性C、數據庫在NOMOUNT狀態讀取了控制文件D、在打開數據庫的狀態，數據文件和聯機日志文件是可用的正確答案：ABD19.以下哪些協議工作在OSI模型的第七層（）A、sshB、HttpC、telnetD、udp正確答案：ABC20.《2015年公司信息安全檢查細則（管理信息系統安全部分）》（信息〔2015〕30號）02網絡安全第1項檢查規定：網絡管理員應繪制與當前運行情況相符的網絡拓撲結構圖，主要包括設備（）、（）、（）等信息，并提供網段劃分、路由、（）等配置信息。A、安全策略B、名稱C、IP地址D、型號正確答案：ABCD21.下列哪些軟件是用來接收電子郵件的客戶端軟件？A、FoxmailB、TheBatC、ICQD、OutlookExpress正確答案：ABD22.電力系統損耗有哪些？（）A、管理線損B、線路線損C、設備折舊D、變壓器損耗正確答案：BD23.《2015年公司信息安全檢查細則（管理信息系統安全部分）》（信息〔2015〕30號）06-安全管理機構第1項檢查依據等保行標b規定：安全管理機構應設立（）、（）、（）等崗位，并定義各個工作崗位的職責。有沖突的職責和責任范圍應分離，以減少未經授權或無意修改或誤用組織資產的機會。A、應用管理員B、安全管理員C、網絡管理員D、系統管理員正確答案：BCD24.關于聯機重做日志，以下哪兩個說法是正確的？A、所有日志組的所有文件都是同樣大小B、一組中的所有成員文件都是同樣大小C、成員文件應置于不同的磁盤D、回滾段大小決定成員文件大小正確答案：BC25.目前在網絡布線方面，主要有幾種雙絞線布線系統在應用，即（）A、六類布線系統B、五類布線系統C、超五類布線系統D、四類布線系統正確答案：ABC26.關閉應用程序窗口的方法有（）。A、執行控制菜單中的“關閉”命令B、執行文件菜單中的“退出”命令C、執行文件菜單中的“關閉”命令D、按Alt+F4組合鍵正確答案：ABCD27.災備中心建設考慮的要素有（）。A、人員問題B、成本問題C、物理地址D、交通問題正確答案：ABCD28.對于一個ora錯誤，我們可以從哪些途徑獲得這個錯誤的解釋（）A、OracleB、os上執行oerr命令獲得C、從數據字典中查詢D、從alterlog中搜索正確答案：AB29.下列關于路由器特點的描述，正確的是（）。A、可以支持多種路由協議B、根據鏈路層信息進行路由轉發C、提供豐富的接口類型D、是網絡層設備正確答案：ACD30.（）能有效的防止信息泄露和不恰當的錯誤處理A、不給用戶任何提示信息B、除了必要的注釋外，將所有的調試語句刪除C、對返回客戶端的提示信息進行統一和格式化D、制作統一的出錯提示頁面正確答案：BCD31.IPSEC的工作模式是（）A、傳輸模式B、隧道模式C、穿越模式D、嵌套模式正確答案：AB三、判斷題（共30題，每題1分，共30分）1.按身份鑒別的要求，應用系統用戶的身份標識應具有唯一性。A、正確B、錯誤正確答案：A2.在Powerpoint2000的幻燈片上可以插入多種對象，除了可以插入圖形、圖表外，還可以插入公式、聲音和視頻。A、正確B、錯誤正確答案：A3.計算機退出AD域不需要重啟也能生效。A、正確B、錯誤正確答案：B4.使用GHOST備份或恢復系統不一定要在DOS下進行。A、正確B、錯誤正確答案：B5.威脅作用形式可以是對信息系統直接或間接的攻擊，在保密性、完整性和可用性等方面造成損害；也可能是偶發的、或蓄意的事件。A、正確B、錯誤正確答案：A6.證書的導出只是為了將PKI與VPN的結合使用而進行的操作。A、正確B、錯誤正確答案：A7.呼叫中心系統的消息服務采用中間件技術，系統結構是三層結構。A、正確B、錯誤正確答案：A8.數據通訊中設備端口的工作模式有三種，分別是單工、半雙工、全雙工。（）A、正確B、錯誤正確答案：A9.在WindowsServer操作系統中通過安裝IIS組件創建FTP站點。A、正確B、錯誤正確答案：A10.為了切實保證職工在生產中的安全和健康、電力系統、發供配電設備的安全運行，結合電力生產多年來的實踐經驗，制定電業安全工作規程（發電廠和變電所電氣部分），各單位的領導干部和電氣工作人員，必須嚴格執行本規程。A、正確B、錯誤正確答案：A11.Windows系統的“運行”對話框中鍵入“Ipconfig/all”，可以查看IP地址。A、正確B、錯誤正確答案：A12.VPN支持企業通過Internet等公共因特網與分支機構或其它公司建立連接，進行安全的通信。（）A、正確B、錯誤正確答案：A13.《信息系統安全等級保護基本要求》中物理安全包括防盜竊和破壞、防雷擊、防火、防靜電、防水防潮等。A、正確B、錯誤正確答案：A14.當系統軟件需要進行版本升級或重大功能修改時，必須向系統管理員提交相關申請，經相關部門審定、由系統管理員統一發布（需要辦理相關手