網(wǎng)絡(luò)與信息安全管理員（信息安全管理員）習(xí)題庫(kù)與答案

網(wǎng)絡(luò)與信息安全管理員(信息安全管理員)習(xí)題庫(kù)與答第案2、我國(guó)刑法()規(guī)定了非法侵入計(jì)算機(jī)信息系統(tǒng)罪。A、第287條B、第284條C、第286條D、第285條3、以下關(guān)于VPN的敘述中，正確的是()6、機(jī)房UPS后備電池的電解液是()溶液。誤的是()。響9、數(shù)據(jù)庫(kù)由什么樣的邏輯結(jié)構(gòu)組織而成()中，對(duì)主體、客體和訪問權(quán)限的描述中錯(cuò)誤的是()需在()文件中修改Linux內(nèi)核參數(shù)及參數(shù)值。數(shù)據(jù)庫(kù)中存儲(chǔ)的數(shù)據(jù)正確、有效、相容。有一個(gè)關(guān)系：學(xué)生(學(xué)號(hào)，姓名，系別),規(guī)定學(xué)號(hào)的值域是8個(gè)數(shù)字組成的字符串，這一規(guī)則屬于()15、關(guān)于祖沖之算法的安全性分析不正確的是()16、操作系統(tǒng)的安全審計(jì)是指對(duì)系統(tǒng)中有關(guān)安全的活動(dòng)進(jìn)行記錄、檢查和審核的過程，為了完成審計(jì)功能，審計(jì)系統(tǒng)需要包括()三大功能模C、審計(jì)事件收集及過濾、審計(jì)事件記錄及查詢，審計(jì)事件分析及響應(yīng)報(bào)18、軟件按功能分為：應(yīng)用軟件、系統(tǒng)軟件、支撐軟件(或工具軟件)。下面屬于應(yīng)用軟件的是()。A、匯編程序B、教務(wù)管理系統(tǒng)C、操作系統(tǒng)D、編譯程序19、以下選項(xiàng)中，不屬于生物識(shí)別方法的是()27、當(dāng)執(zhí)行表查詢操作時(shí)，()進(jìn)程負(fù)責(zé)將表中的數(shù)據(jù)讀入到緩沖區(qū)中。D、MAC地址與IP地址之間的映射31、在Word的編輯狀態(tài)，人工加入硬分頁(yè)符的快捷鍵是()。32、某集團(tuán)公司的計(jì)算機(jī)網(wǎng)絡(luò)中心內(nèi)具有公司最重要的設(shè)備和信息數(shù)據(jù)。網(wǎng)絡(luò)曾在一段時(shí)間內(nèi)依然遭受了幾次不小的破壞和干擾，雖然有防火墻，但系統(tǒng)管理人員也未找到真正的事發(fā)原因。某網(wǎng)絡(luò)安全公司為該集團(tuán)部次防御。那么NIDS不會(huì)在()區(qū)域部署。33、工控系統(tǒng)廣泛應(yīng)用于電力、石化、醫(yī)藥、航天等領(lǐng)域，已經(jīng)成為國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的重要組成部分。作為信息基礎(chǔ)設(shè)施的基礎(chǔ)，電力工控系統(tǒng)安全面臨的主要威脅不包括()。A、病毒破壞C、黑客攻擊D、設(shè)備損耗B、直接控制臺(tái)C、CIM提供程序D、服務(wù)控制臺(tái)35、在實(shí)例恢復(fù)過程中ARCn的作用是()。C、C.負(fù)責(zé)將數(shù)據(jù)庫(kù)緩沖區(qū)的"臟"緩沖寫到數(shù)據(jù)文件中37、數(shù)據(jù)庫(kù)由什么樣的物理結(jié)構(gòu)組織而成()38、Linux若要使用進(jìn)程命令來結(jié)束進(jìn)程，應(yīng)使用()命令使用()進(jìn)行降溫最合理。二、多選題(共30題，每題1分，共30分)B、地址轉(zhuǎn)換可以按照用戶的需要，在局域網(wǎng)內(nèi)向外提供FTP、WWW、會(huì)對(duì)它們的特征參數(shù)(如ICMP的id參數(shù))進(jìn)行轉(zhuǎn)換。A、在任何情況下都可以使用B、非對(duì)稱路由可以使用C、對(duì)稱路由可以使用D、有些情況不可以使用，但與對(duì)稱或非對(duì)稱路由無關(guān)6、關(guān)于虛擬局域網(wǎng)的描述中，錯(cuò)誤的是()A、虛擬局域網(wǎng)概念來自于無線網(wǎng)絡(luò)B、建立在交換式局域網(wǎng)的基礎(chǔ)上C、IP地址不能用于定義VLAND、MAC地址可用于定義VLAN7、下面什么協(xié)議有MD5認(rèn)證：()8、要提供DHCP服務(wù)，DHCP服務(wù)器必需具備哪些條件：()A、具有靜態(tài)配置的IP地址B、具有作用范圍的有效IP地址范圍C、配置有缺省網(wǎng)關(guān)D、配置有子網(wǎng)掩碼9、SQLSERVER服務(wù)一般不用administrator、system賬號(hào)來啟動(dòng)，通常以一般用戶賬號(hào)來作為SQLSERVER服務(wù)的啟動(dòng)賬號(hào)，下面的哪些權(quán)限是沒必要分配給此啟動(dòng)賬號(hào)的?A、A.作為服務(wù)登錄B、B.在本地登錄C、C.關(guān)閉系統(tǒng)D、D.從網(wǎng)絡(luò)訪問計(jì)算機(jī)10、信息高速公路的通信媒體包括()。A、A.飛機(jī)B、B.110系統(tǒng)C、C.衛(wèi)星D、D.D.微波11、網(wǎng)絡(luò)攻擊的類型包括以下哪幾種?()A、系統(tǒng)漏洞和后門D、協(xié)議缺陷12、RMAN是Oracle常用的備份工具，下列哪些文件可以使用RMAN工具進(jìn)行備份?C、C.控制文件D、D.歸檔日志13、為了正確獲得口令并對(duì)其進(jìn)行妥善保護(hù)，應(yīng)認(rèn)真考慮的原則和方法A、設(shè)置復(fù)雜的、具有一定位數(shù)的口令B、口令/賬號(hào)加密C、限制對(duì)口令文件的訪問D、定期更換口令14、防火墻可以部署在下列位置：()。B、服務(wù)器區(qū)域邊界C、可信網(wǎng)絡(luò)區(qū)域和不可信網(wǎng)絡(luò)區(qū)域之間D、根據(jù)網(wǎng)絡(luò)特點(diǎn)設(shè)計(jì)方案15、下列協(xié)議中，()屬于TCP/IP網(wǎng)絡(luò)層協(xié)議。C、PPP(數(shù)據(jù)鏈路層協(xié)議)16、TCP與UDP都是傳輸層的協(xié)議UDP是析A、A.首選DNS服務(wù)器上返回“權(quán)威否”結(jié)果B、B.首選DNS服務(wù)器上沒有相應(yīng)記錄C、C.首選DNS服務(wù)器宕機(jī)D、D.首選DNS服務(wù)器無法通過網(wǎng)絡(luò)連接到18、利用密碼技術(shù)，可以實(shí)現(xiàn)網(wǎng)絡(luò)安全所要求的。()19、以下可能會(huì)影響SAN存儲(chǔ)讀寫性能的是()。A、濫用和誤用D、未經(jīng)授權(quán)的訪問21、用撥號(hào)方式與因特網(wǎng)服務(wù)器連接，可以得到()等服務(wù)。A、A.用WWW獲取多媒體信息B、B.收發(fā)電子郵件C、C.減收電話費(fèi)D、D.免費(fèi)擴(kuò)充內(nèi)存22、關(guān)于OSI參考模型層次的描述中，錯(cuò)誤的是()A、傳輸層的上層是網(wǎng)絡(luò)層B、最底層是數(shù)據(jù)鏈路層C、由7個(gè)層次構(gòu)成D、最高層是主機(jī)-網(wǎng)絡(luò)層23、通用準(zhǔn)則CC實(shí)現(xiàn)的目標(biāo)有()A、成為統(tǒng)一的國(guó)際通用安全產(chǎn)品、系統(tǒng)的安全標(biāo)準(zhǔn)B、在不同國(guó)家達(dá)成協(xié)議，相互承認(rèn)產(chǎn)品安全等級(jí)評(píng)估C、概述IT產(chǎn)品的國(guó)際通用性24、與傳統(tǒng)的本地存儲(chǔ)和DAS存儲(chǔ)相比較，下列哪些屬于現(xiàn)代新型SAN陣列存儲(chǔ)的主要特點(diǎn)或優(yōu)勢(shì)?()D、不關(guān)注擴(kuò)展性25、當(dāng)一臺(tái)主機(jī)從一個(gè)網(wǎng)絡(luò)移到另一個(gè)網(wǎng)絡(luò)時(shí)，以下說法不正確的是A、必須改變它的IP地址和MAC地址B、必須改變它的IP地址，但不需改動(dòng)MAC地址C、必須改變它的MAC地址，但不需改動(dòng)IP地址26、在與因特網(wǎng)服務(wù)器連通以后，()可以打開需要訪問的網(wǎng)頁(yè)。A、A.單擊頻道欄中的頻道B、B.單擊“開始”菜單的“查找”命令C、C.在IE4.0的地址欄中輸入網(wǎng)址B、B主機(jī)名或IP地址29、TCP/IP參考模型中沒有()兩個(gè)協(xié)議的描述正確的是()。D、FTP使用21號(hào)端口傳送數(shù)據(jù)，而TFTP使用20號(hào)端口傳送數(shù)據(jù)三、判斷題(共30題，每題1分，共30分)為A、正確10、計(jì)算機(jī)之間相聯(lián)的雙絞線與計(jì)算機(jī)和交換機(jī)之間相聯(lián)的雙絞線是可A、正確11、信息安全是永遠(yuǎn)是相對(duì)的，并且需要不斷持續(xù)關(guān)注和改進(jìn)，永遠(yuǎn)沒有一勞永逸的安全防護(hù)措施。A、正確12、信息安全管理體系的建立應(yīng)基于最新的信息安全技術(shù)，因?yàn)檫@是國(guó)家有關(guān)信息安全的法律和法規(guī)方面的要求，這體現(xiàn)以預(yù)防控制為主的思想A、正確A、正確A、正確15、Mysqldump是采用SQL級(jí)別的備份機(jī)制，它將數(shù)據(jù)表導(dǎo)成SQL腳本文件，在不同的MySQL版本之間升級(jí)時(shí)