網絡與信息安全管理員-網絡安全管理員高級工參考題庫2020版-考試100多選題301-354

網絡與信息安全管理員——網絡安全管理員高級工參考題庫2020版-考試100多選題301-354網絡與信息安全管理員——網絡安全管理員高級工參考題庫2020版-考試100多選題301-354全文共9頁，當前為第1頁。二、多項選擇題，【每題1分】（下列各題中，分別有兩個或兩個以上符合題意的正確答案，請按答題卡要求，用2B鉛筆填涂你選定的信息點。本類題共54題，每小題1分，共54分。多選。錯選、不選均不得分。）網絡與信息安全管理員——網絡安全管理員高級工參考題庫2020版-考試100多選題301-354全文共9頁，當前為第1頁。301.我國網絡安全法律體系的特點包括（）A.以《網絡安全法》為基本法統(tǒng)領,覆蓋各個領域B.部門規(guī)章及以下文件占多數C.涉及多個管理部門D.內容涵蓋網絡安全管理、保障、責任各個方面【參考答案】：ABCD302.小張在單位是負責網絡安全風險管理方面工作的部門領導,主要負責對所在行業(yè)的新人進行基本業(yè)務素質培訓。一次培訓的時候,小張主要負責講解風險評估工作形式。小張的觀點正確的是（）A.風險評估工作形式包括:自評估和檢查評估B.自評估是指信息系統(tǒng)擁有、運營或使用單位發(fā)起的對本單位信息系統(tǒng)進行風險評估C.檢查評估是信息系統(tǒng)上級管理部門組織或者國家有關職能部門依法開展的風險評估D.對信息系統(tǒng)的風險評估方式只能是“自評估”和“檢查評估”中的一個,非此即彼?！緟⒖即鸢浮浚篈BC303.網絡安全，是指通過采取必要措施，防范對網絡的攻擊、侵入、干擾、破壞和非法使用以及意外事故，使網絡處于穩(wěn)定可靠運行的狀態(tài)，以及保障網絡數據的（）的能力。A.真實性B.完整性C.保密性D.可用性【參考答案】：BCD304.實施網絡安全管理的關鍵成功因素包括（）A.向所有管理者和員工有效地推廣安全意識B.向所有管理者、員工及其他伙伴方分發(fā)信息安全策略、指南和標準C.為網絡安全管理活動提供資金支持D.提供適當的培訓和教育【參考答案】：ABCD305.SQL注入攻擊有可能產生（）危害A.網頁被掛木馬B.惡意篡改網頁內容C.未經授權狀況下操作數據庫中的數據D.私自添加系統(tǒng)賬號【參考答案】：ABCD306.網絡產品、服務應當符合相關國家標準的強制性要求。網絡產品、服務的提供者（）。A.不得設置惡意程序B.發(fā)現其網絡產品、服務存在安全缺陷、漏洞等風險時，應當立即采取補救措施，按照規(guī)定及時告知用戶并向有關主管部門報告C.應當為其產品、服務持續(xù)提供安全維護；在規(guī)定或者當事人約定的期限內，不得終止提供安全維護D.網絡產品、服務具有收集用戶信息功能的，其提供者應當向用戶明示并取得同意網絡與信息安全管理員——網絡安全管理員高級工參考題庫2020版-考試100多選題301-354全文共9頁，當前為第2頁?！緟⒖即鸢浮浚篈BCD網絡與信息安全管理員——網絡安全管理員高級工參考題庫2020版-考試100多選題301-354全文共9頁，當前為第2頁。307.以下屬于彌補openSSL安全漏洞措施的是（）A.更新補B.更新X.509證書C.更換泄露的密鑰D.殺毒【參考答案】：ABC308.降低計算機病毒的影響范圍就必須有效的控制計算機病毒的傳播途徑，下列屬于計算機病毒傳播途徑的是（）A.通過文件共享傳播B.通過電子郵件傳播C.通過WEB網頁傳播D.通過系統(tǒng)漏洞傳播【參考答案】：ABCD309.下列有關計算機病毒的說法中，正確的是（）A.計算機病毒可以通過WORD文檔進行傳播B.用殺毒軟件將存儲介質殺毒之后，該存儲介質仍會再染病毒C.計算機病毒可以自動生成D.計算機病毒在某些條件下被激活之后，才開始起干擾和破壞作用【參考答案】：ACD310.對社會工程學攻擊解釋中意思貼進的是（）A.計算機存在邏輯錯誤B.人做出錯誤判斷C.攻擊者的計算機知識D.多種攻擊技術復合【參考答案】：BD311.在地址翻譯原理中，防火墻根據什么來使用傳輸到相同的IP發(fā)送給內部不同的主機上（）。A.防火墻記錄的包的目的端口B.防火墻使用廣播的方式發(fā)送C.防火墻根據每個包的時間順序D.防火墻根據每個包的TCP序列號【參考答案】：AD312.防火墻有哪些缺點和不足？A.防火墻不能抵抗最新的未設置策略的攻擊漏洞B.防火墻的并發(fā)連接數限制容易導致擁塞或者溢出C.防火墻對服務器合法開放的端口的攻擊大多無法阻止D.防火墻可以阻止內部主動發(fā)起連接的攻擊【參考答案】：ABC313.主機系統(tǒng)高可用技術包括以下哪些工作模式（）。A.雙機熱備份方式B.雙機互備方式C.多處理器協(xié)同方式D.群集并發(fā)存取方網絡與信息安全管理員——網絡安全管理員高級工參考題庫2020版-考試100多選題301-354全文共9頁，當前為第3頁?！緟⒖即鸢浮浚篈BD網絡與信息安全管理員——網絡安全管理員高級工參考題庫2020版-考試100多選題301-354全文共9頁，當前為第3頁。314.下列關于網絡信息安全說法正確的有（）。A.網絡運營者應當對其收集的用戶信息嚴格保密B.網絡運營者應妥善管理用戶信息，無需建立用戶信息保護制度C.網絡運營者不得泄露、篡改、毀損其收集的個人信息D.在經過處理無法識別特定個人且不能復原的情況下，未經被收集者同意，網絡運營者不得向他人提供個人信息?！緟⒖即鸢浮浚篈C315.某單位信息內網的一臺計算機上一份重要文件泄密，但從該計算機上無法獲得泄密細節(jié)和線索，可能的原因是（）。A.該計算機未開啟審計功能B.該計算機審計日志未安排專人進行維護C.該計算機感染了木馬D.該計算機存在系統(tǒng)漏洞【參考答案】：ABCD316.加密的強度主要取決于（）A.算法的強度B.密鑰的保密性C.明文的長度D.密鑰的強度【參考答案】：ABD317.AIX中采用沒有警告的快速關機可以用（）或（）命令。A.#shutdown-FB.#haltC.backupD.restore【參考答案】：AB318.以下是按照計算機規(guī)模分類是（）。A.巨型機B.移動電腦C.大型機D.小型機E.微型機【參考答案】：ACDE319.電力監(jiān)控系統(tǒng)安全防護的總體原則是（）A.安全分區(qū)B.網絡專用C.橫向隔離D.縱向認證【參考答案】：ABCD320.以下哪些屬于IX1500的RAID特性？（）A.RAID級別轉換B.RAID容量擴展C.RAID緩存掉電72小時保護網絡與信息安全管理員——網絡安全管理員高級工參考題庫2020版-考試100多選題301-354全文共9頁，當前為第4頁。D.RAID6支持網絡與信息安全管理員——網絡安全管理員高級工參考題庫2020版-考試100多選題301-354全文共9頁，當前為第4頁。【參考答案】：ABC321.元數據的來源包括（）A.通過用戶交互、定義和數據分析定義業(yè)務元數據B.通過某些維護支持活動可以將有關數據的質量描述和其他發(fā)現添加到源數據儲存庫中，或從IT系統(tǒng)中獲取元數據C.可以在匯總層面或者細節(jié)層面識別元數據D.對相關元數據的適當管理和在元數據之間導航是重要的使用需求【參考答案】：ABCD322.下列一組數中，比八進制37大的有（）。A.11011001BB.75DC.37DD.2A7HE.50D【參考答案】：ABCDE323.計算機后門的作用包括（）A.方便下次直接進入B.監(jiān)視用戶所有隱私C.監(jiān)視用戶所有行為D.完全控制用戶主機【參考答案】：ABCD324.由于跨站腳本攻擊漏洞而造成的危害的是（）A.網站掛馬B.盜竊企業(yè)重要的具有商業(yè)價值的資料C.訪問未授權的頁面和資源D.盜取各類用戶賬號【參考答案】：ABD325.拒絕服務攻擊方式包括（）A.利用大量數據擠占網絡帶寬B.利用大量請求消耗系統(tǒng)性能C.利用協(xié)議實現缺陷D.利用系統(tǒng)處理方式缺陷【參考答案】：ABCD326.社會工程學利用的人性弱點包括（）A.信任權威B.信任共同愛好C.期望守信D.期望社會認可【參考答案】：ABCD327.以下哪些是IPSAN的優(yōu)點：（）。A.實現彈性擴展的存儲網絡，能自適應應用的改變B.已經驗證的傳輸設備保證運行的可靠性C.以太網從1G向10G及更高速過渡，只需通過簡單的升級便可得到極大的性能提升，并保網絡與信息安全管理員——網絡安全管理員高級工參考題庫2020版-考試100多選題301-354全文共9頁，當前為第5頁。護投資網絡與信息安全管理員——網絡安全管理員高級工參考題庫2020版-考試100多選題301-354全文共9頁，當前為第5頁。D.大量熟悉的網絡技術和管理的人才減少培訓和人力成本E.IP跨長距離擴展能力，輕松實現遠程數據復制和災難恢復【參考答案】：ABCDE328.異常信息包含了針對開發(fā)和維護人員調試使用的系統(tǒng)信息，為了避免攻擊者發(fā)現潛在缺陷并進行攻擊的情況，在設計異常信息時應注意（）A.使用機構化異常處理機制B.程序發(fā)生異常時，應終止當前業(yè)務，并對當前業(yè)務進行回滾操作C.通信雙方中一方在一段時間內未作反應，另一方面自動結束回話D.程序發(fā)生異常時，應在日志中記錄詳細的錯誤消息【參考答案】：ABCD329.服務臺人員在為用戶提供支持服務時，（）。A.必須禮貌、真誠的提供服務B.對待用戶應耐心C.仔細傾聽用戶的描述D.提出積極的建議。【參考答案】：ABCD330.鼠標是一種新型的（）設備。A.輸入設備B.通信設備C.控制設備D.輸出設備【參考答案】：AC331.國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求，履行下列安全保護義務，保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數據泄露或者被竊取、篡改：（）。A.制定內部安全管理制度和操作規(guī)程，確定網絡安全負責人，落實網絡安全保護責任B.采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施C.采取監(jiān)測、記錄網絡運行狀態(tài)、網絡安全事件的技術措施，并按照規(guī)定留存相關的網絡日志不少于六個月D.采取數據分類、重要數據備份和加密等措施【參考答案】：ABCD332.《網絡安全法》規(guī)定,網絡空間主權的內容包括（）A.國內主權B.依賴性主權C.獨立權D.自衛(wèi)權【參考答案】：ABCD333.OSI安全體系為異構計算機的進程與進程之間的通信安全性，定義了五類安全服務，以下屬于這五類安全服務的是（）A.機密性B.完整性C.鑒別D.防抵賴網絡與信息安全管理員——網絡安全管理員高級工參考題庫2020版-考試100多選題301-354全文共9頁，當前為第6頁?！緟⒖即鸢浮浚篈BCD網絡與信息安全管理員——網絡安全管理員高級工參考題庫2020版-考試100多選題301-354全文共9頁，當前為第6頁。334.在系統(tǒng)投運前，應對系統(tǒng)運行的穩(wěn)定性、安全性進行嚴格測試，包括檢查（）等。A.應用系統(tǒng)是否存在安全漏洞和隱患B.安裝最新的補丁軟件C.關閉不必要的服務端口和不必要的服務進程D.刪除不必要的用戶【參考答案】：ABCD335.信息機房各出入口應安排專人值守或配置電子門禁系統(tǒng)，（）、（）和（）進入的人員。A.控制B.封閉C.識別D.記錄【參考答案】：ACD336.木馬的常見傳播途徑有（）。A.郵件附件B.下載文件C.網頁D.聊天工具【參考答案】：ABCD337.關于交換機幀轉發(fā)的描述中，正確的是（）。A.直接交換是指交換機接到幀就直接轉發(fā)B.存儲轉發(fā)交換是指交換機接收到幀，先校驗整個幀，然后再轉發(fā)C.改進的直接交換是指交換機接收到幀，先校驗幀的目的地址，然后再轉發(fā)D.改進的直接交換是指交換機接收到幀，先校驗幀的前64B，然后再轉發(fā)【參考答案】：ABD338.軟件盜版是指未經授權對軟件進行復制、仿制、使用或生產。下面屬于軟件盜版的形式是（）A.使用的是計算機銷售公司安裝的非正版軟件B.網上下載的非正版軟件——“非正版軟件”是指使用沒花錢的軟件C.自己解密的非正版軟件D.使用試用版的軟件【參考答案】：ABC339.網絡運營者建立企業(yè)的管理制度和操作流程，以滿足法律合規(guī)性的要求，避免法律風險，主要包括（）A.健全用戶信息保護制度B.落實網絡實名制C.網絡安全事件應急預案D.關鍵信息基礎設施的安全保護義務【參考答案】：ABCD340.狠抓網絡安全責任落實和績效考核。構建（）的網絡安全管理體系、（）。A.管理統(tǒng)一、職責明確、工作界面清晰B.管理有效、權責明確、工作界面清楚C.技術體系、監(jiān)督體系和保障體系網絡與信息安全管理員——網絡安全管理員高級工參考題庫2020版-考試100多選題301-354全文共9頁，當前為第7頁。D.技術體系、稽查體系和保障體系網絡與信息安全管理員——網絡安全管理員高級工參考題庫2020版-考試100多選題301-354全文共9頁，當前為第7頁?！緟⒖即鸢浮浚篈C341.下列關于內外網郵件系統(tǒng)說法正確的有（）。A.嚴禁使用未進行內容審計的信息內外網郵件系統(tǒng)B.嚴禁用戶使用默認口令作為郵箱密碼C.嚴禁內外網郵件系統(tǒng)開啟自動轉發(fā)功能D.嚴禁用戶使用互聯網郵箱處理公司辦公業(yè)務【參考答案】：ABCD342.下列哪些屬于服務器硬件的冗余？（）A.磁盤冗余B.電源冗余C.網卡冗余D.雙機冗余【參考答案】：ABCD343.下述描述中，正確的是（）。.A.設置了交換機的管理地址后，就可使用Telnet方式來登錄連接交換機，并實現對交換機的管理與配置B.首次配置交換機時，必須采用Console口登錄配置C.默認情況下，交換機的所以端口均屬于VLAN1，設置管理地址，實際上就是設置VLAN1接口的地址D.交換機允許同時建立多個Telnet登錄連接【參考答案】：BCD344.國家采取措施，（）來源于中華人民共和國境內外的網絡安全風險和威脅，保護關鍵信息基礎設施免受攻擊、侵入、干擾和破壞。A.監(jiān)測B.防御C.處置D.隔離【參考答案】：ABC345.屬于安全閉環(huán)組成部分的是（）A.檢測B.響應C.防護D.預警【參考答案】：ABCD346.系統(tǒng)等保定級主要包括以下幾個步驟：（）。A.系統(tǒng)識別和描述B.信息系統(tǒng)劃分C.系統(tǒng)的運行維護D.安全等級確定【參考答案】：ABD347.《危險化學品安全管理條例》（國務院令第491號）的目標：（）。A.加強危險化學品的安全管理B.預防和減少危險化學品事故網絡與信息安全管理員——網絡安全管理員高級工參考題庫2020版-考試100多選題301-354全文共9頁，當前為第8頁。C.保障人民群眾生命財產安全網絡與信息安全管理員——網絡安全管理員高級工參考題庫2020版-考試100多選題301-354全文共9頁，當前為第8頁。D.保護環(huán)境【參考答案】：ABCD348.根據《中國南方電網有限責任公司IT服務管理辦法（2014年）》，IT服務管理事件經理職責：（）。A.負責事件解決過程中的協(xié)調和監(jiān)控B.