網(wǎng)絡(luò)與信息安全管理員-網(wǎng)絡(luò)安全管理員中級(jí)工試題庫含參考答案

網(wǎng)絡(luò)與信息安全管理員—網(wǎng)絡(luò)安全管理員中級(jí)工試題庫含參考答案一、單選題（共40題，每題1分，共40分）1、下列說法錯(cuò)誤的是()。A、緩沖區(qū)溢出是非常危險(xiǎn)的漏洞B、不良的編程習(xí)慣容易導(dǎo)致緩沖區(qū)溢出C、堆棧溢出是緩沖區(qū)溢出的一種D、緩沖區(qū)一定會(huì)被黑客利用正確答案：D2、為避免由于誤操作或硬件故障造成的重要數(shù)據(jù)文件丟失,在日常工作中哪個(gè)網(wǎng)絡(luò)管理服務(wù)最重要?A、監(jiān)測(cè)服務(wù)B、備份服務(wù)C、硬件診斷服務(wù)D、安全審計(jì)服務(wù)正確答案：B3、關(guān)于“死鎖”,下列說法中正確的是()。A、當(dāng)兩個(gè)用戶競爭相同的資源時(shí)不會(huì)發(fā)生死鎖B、只有出現(xiàn)并發(fā)操作時(shí),才有可能出現(xiàn)死鎖C、在數(shù)據(jù)庫操作中防止死鎖的方法是禁止兩個(gè)用戶同時(shí)操作數(shù)據(jù)庫D、死鎖是操作系統(tǒng)中的問題,數(shù)據(jù)庫系統(tǒng)中不存在正確答案：B4、現(xiàn)在的主流計(jì)算機(jī)電源采用()結(jié)構(gòu)A、NLXB、ATXC、ATD、MIS正確答案：B5、在計(jì)算機(jī)日常開機(jī)的時(shí)候,發(fā)現(xiàn)機(jī)箱內(nèi)出現(xiàn)“嘟,嘟……”長鳴聲音,并且電腦不能進(jìn)入系統(tǒng),通常是由于()部件出現(xiàn)問題而產(chǎn)生的。A、CPB、內(nèi)存條C、顯示卡D、電源正確答案：B6、關(guān)于防火墻的描述中,錯(cuò)誤的是()。A、可以增強(qiáng)保密性B、可以查殺各種病毒C、可以支持網(wǎng)絡(luò)地址轉(zhuǎn)換D、可以保護(hù)脆弱的服務(wù)正確答案：B7、數(shù)據(jù)庫系統(tǒng)一般都會(huì)提供一系列安全措施,以下不屬于數(shù)據(jù)庫安全措施的是()。A、用戶標(biāo)識(shí)與鑒別B、視圖和觸發(fā)器C、存取控制D、并發(fā)控制正確答案：D8、在ISO/OSI參考模型中,網(wǎng)絡(luò)層的主要功能是()。A、數(shù)據(jù)格式變換.數(shù)據(jù)加密與解密.數(shù)據(jù)壓縮與恢復(fù)B、在通信實(shí)體之間傳送以幀為單位的數(shù)據(jù)C、提供可靠的端—端服務(wù),透明地傳送報(bào)文D、路由選擇.擁塞控制與網(wǎng)絡(luò)互連正確答案：D9、《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》將信息安全指標(biāo)項(xiàng)分成三類,不屬于等保指標(biāo)項(xiàng)分類的是()A、信息安全類(S)B、完整保密類C、通信安全保護(hù)類(G)D、服務(wù)保證類正確答案：B10、目前市面上的網(wǎng)絡(luò)管理軟件眾多,我們?cè)诤饬恳粋€(gè)網(wǎng)管軟件功能是否全面時(shí),哪些是我們所必須關(guān)注的()。A、配置管理、性能管理、故障管理、成本管理、計(jì)費(fèi)管理B、配置管理、性能管理、故障管理、成本管理、日志管理C、配置管理、性能管理、故障管理、用戶管理、流量管理D、配置管理、性能管理、故障管理、安全管理、計(jì)費(fèi)管理正確答案：D11、當(dāng)traceroute程序收到()報(bào)文時(shí),表示traceroute程序報(bào)文已經(jīng)到達(dá)目的主機(jī)。()A、ICMP超時(shí)B、ICMP主機(jī)不可達(dá)C、ICMP端口不可達(dá)D、ICMP網(wǎng)絡(luò)不可達(dá)正確答案：C12、IDS部署在交換環(huán)境下,需要()對(duì)交換機(jī)配置。A、端口映射B、端口鏡像C、隱蔽模式D、混雜模式正確答案：B13、小李在維護(hù)信息系統(tǒng)過程中,不小心把操作系統(tǒng)的系統(tǒng)文件刪了,這種不安全行為屬于()A、損壞B、泄漏C、物理損壞D、意外失誤正確答案：D14、在網(wǎng)絡(luò)中()實(shí)現(xiàn)網(wǎng)絡(luò)互連功能。A、路由器B、中繼器C、交換機(jī)D、集線器正確答案：A15、數(shù)據(jù)完整性安全機(jī)制可與()使用相同的方法實(shí)現(xiàn)。A、訪問控制機(jī)制B、加密機(jī)制C、數(shù)字簽名機(jī)制D、公證機(jī)制正確答案：C16、H3C路由器上,當(dāng)PPP接口的狀態(tài)為serialnumberisadministrativelydown,lineprotocolisdown時(shí),說明()。A、物理鏈路有問題B、接口被管理員shutdown了C、PAP參數(shù)配置不正確D、一端配置了認(rèn)證,另外一端沒有配置認(rèn)證E、該物理接口沒有連接線纜正確答案：B17、下列那類設(shè)備可以實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)數(shù)據(jù)流?()A、基于網(wǎng)絡(luò)的IDSB、基于主機(jī)的IDSC、基于應(yīng)用的IDSD、基于防火墻的IDS正確答案：A18、下列不是操作系統(tǒng)安全配置的是()。A、系統(tǒng)所有用戶的密碼都必須符合一定的復(fù)雜度B、當(dāng)前在用的操作系統(tǒng)沒有已知的安全漏洞C、為了方便用戶使用,應(yīng)啟動(dòng)FTP服務(wù)D、禁止啟動(dòng)不用的服務(wù),例如Telnet、SMTP等正確答案：C19、下列RAID技術(shù)中磁盤空間利用率最低的是()。A、RAID1B、RAID3C、RAID0D、RAID5正確答案：A20、在展示證書列表中,選擇要導(dǎo)出的證書后,其證書后綴名由“.cer”改為“()”,完成證書的導(dǎo)出。A、“crr”B、“ctr”C、“crt”D、“cre”正確答案：C21、結(jié)構(gòu)安全、訪問控制、安全審計(jì)是()層面的要求。A、物理B、主機(jī)C、網(wǎng)絡(luò)D、系統(tǒng)正確答案：C22、通過哪種方法安裝活動(dòng)目錄()。A、“管理工具”/“配置服務(wù)器”B、“管理工具”/“計(jì)算機(jī)管理”C、“管理工具”/“Internet服務(wù)管理器”D、以上都不是正確答案：A23、攻擊者通過獲取系統(tǒng)管理員各項(xiàng)基本信息,虛構(gòu)緊急狀況通過管理員自身獲取系統(tǒng)口令的攻擊稱為()。A、中間人攻擊B、社會(huì)工程學(xué)攻擊C、重放攻擊D、口令猜測(cè)器和字典攻擊正確答案：B24、下列危害中,()不是由跨站腳本攻擊造成的。A、盜竊企業(yè)重要的具有商業(yè)價(jià)值的資料B、網(wǎng)站掛馬C、盜取各類用戶賬號(hào),如機(jī)器登錄賬號(hào)、用戶網(wǎng)銀賬號(hào)、各類管理員賬號(hào)等D、查看、修改或刪除數(shù)據(jù)庫條目和表正確答案：D25、主機(jī)系統(tǒng)安全涉及的控制點(diǎn)包括:身份鑒別、安全標(biāo)記、訪問控制、可信路徑、安全審計(jì)等()個(gè)控制點(diǎn)A、7B、10C、8D、9正確答案：D26、下列不屬于防止口令猜測(cè)措施的是()。A、防止用戶使用太短的口令B、確?？诹畈辉诮K端上再現(xiàn)C、使用機(jī)器產(chǎn)生的口令D、嚴(yán)格限定從一個(gè)給定的終端進(jìn)行非法認(rèn)證的次數(shù)。正確答案：B27、《基本要求》分為技術(shù)要求和管理要求,其中技術(shù)要求包括物理安全、網(wǎng)絡(luò)安全、主機(jī)系統(tǒng)安全、應(yīng)用安全和()?A、數(shù)據(jù)安全B、操作系統(tǒng)安全C、整體安全D、數(shù)據(jù)庫安全正確答案：A28、顯示器的分辨率決定于()。A、決定于顯卡B、決定于內(nèi)存C、決定于顯示器D、既決定于顯示器,又決定于顯卡正確答案：D29、根據(jù)《中國南方電網(wǎng)有限責(zé)任公司信息系統(tǒng)運(yùn)行維護(hù)管理辦法(2014年)》,()是信息系統(tǒng)運(yùn)行維護(hù)的歸口管理部門。A、公司設(shè)備部B、公司信息中心C、公司信息部D、公司系統(tǒng)運(yùn)行部正確答案：C30、地址轉(zhuǎn)換的優(yōu)點(diǎn)在于,為內(nèi)部主機(jī)提供了“隱私”(Privacy)保護(hù)前提下,實(shí)現(xiàn)了內(nèi)部網(wǎng)絡(luò)的主機(jī)通過該功能訪問外部網(wǎng)絡(luò)資源。但它也有一些缺點(diǎn),下面關(guān)于NAT缺點(diǎn)的說法錯(cuò)誤的有()A、由于需要對(duì)數(shù)據(jù)報(bào)文進(jìn)行IP地址的轉(zhuǎn)換,涉及IP地址的數(shù)據(jù)報(bào)的報(bào)頭不能被加密B、NAT使網(wǎng)絡(luò)調(diào)試變得更加困難。C、在高速鏈路上,地址轉(zhuǎn)換可能會(huì)對(duì)路由器性能產(chǎn)生一些影響D、地址轉(zhuǎn)換的過程中,可能會(huì)將IP數(shù)據(jù)包中數(shù)據(jù)部分中包含的IP地址信息也進(jìn)行轉(zhuǎn)換正確答案：D31、安裝Windows2008時(shí),系統(tǒng)文件會(huì)被默認(rèn)安裝在()目錄內(nèi)。A、C:\Winnt32B、C:\I386C、C:\WintD、C:\Windows正確答案：D32、在安全編碼中,應(yīng)該按照()為應(yīng)用程序分配數(shù)據(jù)庫訪問權(quán)限。A、最大化原則B、優(yōu)先原則C、最小化原則D、隨意原則正確答案：C33、DHCP服務(wù)器向客戶機(jī)出租地址()后,服務(wù)器會(huì)收回出租地址。A、期滿B、限制C、一半正確答案：A34、防火墻的基本功能是訪問控制,下面哪個(gè)因素不能作為防火墻訪問控制判斷依據(jù)A、會(huì)話B、端口C、時(shí)間D、IP地址正確答案：A35、下列情景屬于審計(jì)(Audit)的是()。A、用戶依照系統(tǒng)提示輸入用戶名和口令。B、用戶在網(wǎng)絡(luò)上共享了自己編寫的一份Office文檔,并設(shè)定哪些用戶可以閱讀,哪些用戶可以修改C、用戶使用加密軟件對(duì)自己編寫的office文檔進(jìn)行加密,以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容D、某個(gè)人嘗試登錄到你的計(jì)算機(jī)中,但是口令輸入的不對(duì),系統(tǒng)提示口令錯(cuò)誤,并將這次失敗的登錄過程記錄在系統(tǒng)日志中。正確答案：D36、活動(dòng)目錄(ActiveDirectory)是由組織單元、域、()和域林構(gòu)成的層次結(jié)構(gòu)。A、超域B、域樹C、域控制器D、團(tuán)體正確答案：B37、安全域?qū)崿F(xiàn)方式以劃分()區(qū)域?yàn)橹?明確邊界以對(duì)各安全域分別防護(hù),并且進(jìn)行域間邊界控制。A、系統(tǒng)B、網(wǎng)絡(luò)C、邏輯D、物理正確答案：C38、根據(jù)《中國南方電網(wǎng)有限責(zé)任公司信息運(yùn)行調(diào)度業(yè)務(wù)指導(dǎo)意見(2015年)》,()指操作復(fù)雜度低并且影響程度低。變更實(shí)施不涉及多個(gè)運(yùn)維專業(yè),實(shí)施方案可以通過作業(yè)指導(dǎo)書來定義和規(guī)范。A、緊急變更B、標(biāo)準(zhǔn)變更C、復(fù)雜變更D、簡單變更正確答案：D39、下列選項(xiàng)中,()不能有效地防止跨站腳本漏洞。A、使用白名單的方法B、使用參數(shù)化查詢C、對(duì)系統(tǒng)輸出進(jìn)行處理D、對(duì)特殊字符進(jìn)行過濾正確答案：B40、使用PGP安全郵件系統(tǒng),不能保證發(fā)送信息的()A、完整性B、真實(shí)性C、免抵賴性D、私密性正確答案：B二、多選題（共30題，每題1分，共30分）1、以下哪幾項(xiàng)屬于防止口令猜測(cè)的措施?()A、嚴(yán)格限定從一個(gè)給定的終端進(jìn)行非法認(rèn)證的次數(shù)B、確保口令不在終端上出現(xiàn)C、防止用戶使用太短口令D、使用機(jī)器產(chǎn)生的口令正確答案：ACD2、數(shù)字簽名是用于()A、完整性B、機(jī)密性C、完整性D、身份鑒別E、可用性正確答案：AD3、您有一個(gè)ESXI(虛維化、各版本區(qū)別)主機(jī),但沒有安裝管理此主機(jī)的Vcenter。以下哪頂操作可以在沒有VCenter的情況下執(zhí)行?A、克隆關(guān)閉的虛擬機(jī)B、創(chuàng)建虛擬機(jī)C、遷移正在運(yùn)行的虛擬機(jī)D、在虛擬機(jī)上設(shè)置警報(bào)正確答案：BD4、下列關(guān)于路由器特點(diǎn)的描述,正確的是()。A、提供豐富的接口類型B、是網(wǎng)絡(luò)層設(shè)備C、根據(jù)鏈路層信息進(jìn)行路由轉(zhuǎn)發(fā)D、可以支持多種路由協(xié)議正確答案：ABD5、Oracle內(nèi)存結(jié)構(gòu)可以分為()A、還原區(qū)。B、備份區(qū)C、程序全局區(qū)。D、系統(tǒng)全局區(qū)。E、調(diào)度區(qū)。正確答案：CD6、系統(tǒng)管理員用戶管理的內(nèi)容,主要包括:A、處理用戶口令、安全性問題B、用戶可使用資源的配置C、用戶賬號(hào)的建立D、用戶登錄系統(tǒng)后相關(guān)環(huán)境的設(shè)定正確答案：ABCD7、判斷下列哪些敘述是正確的?()A、運(yùn)算器是完成算術(shù)和邏輯操作的核心處理部分,通常成為CPUB、對(duì)存儲(chǔ)器進(jìn)行一次完整的存或取操作所需的全部時(shí)間,叫存取周期C、對(duì)存儲(chǔ)器進(jìn)行一次完整的存操作以及一次完整的取操作所需時(shí)間之和,叫存取周期D、只要運(yùn)算器具加法和移位功能,再增加一些控制邏輯,計(jì)算機(jī)就能完成各種算術(shù)運(yùn)算正確答案：BD8、表命名時(shí)需要遵循的規(guī)則中選擇正確的是:A、同一用戶下表名不能重復(fù)。B、不能使用保留字C、表明的首字符應(yīng)該為字母D、可以使用下劃線、數(shù)字、字母、但不能使用空格和單引號(hào)。正確答案：ABCD9、下列哪一個(gè)指令不可以清除屏幕()A、checkB、clearC、clsD、put正確答案：ACD10、以下哪些協(xié)議工作在OSI模型的第七層()A、sshB、telnetC、udpD、Http正確答案：ABD11、關(guān)于計(jì)算機(jī)硬件系統(tǒng)的組成,正確的說法是()。A、計(jì)算機(jī)硬件系統(tǒng)由控制器、運(yùn)算器、存儲(chǔ)器、輸入設(shè)備、輸出設(shè)備五部分組成B、CPU是計(jì)算機(jī)的核心部件,它由控制器、運(yùn)算器組成。C、存儲(chǔ)器分為內(nèi)存儲(chǔ)器和外存儲(chǔ)器,也稱主存和輔存D、在PC機(jī)系統(tǒng)中,內(nèi)存的存儲(chǔ)容量最大正確答案：ABC12、防靜電的方法:()。A、放置防靜電桌墊B、佩戴防靜電手套C、佩戴防靜電手環(huán)D、防靜電包裝正確答案：ABCD13、交換機(jī)上的以太幀交換依靠MAC地址映射表,這個(gè)表可以通過()來建立。A、交換機(jī)自行學(xué)習(xí)B、手工添加映射表項(xiàng)C、交換機(jī)之間相互交換目的地的位置信息D、生成樹協(xié)議交互學(xué)習(xí)正確答案：AB14、下面哪些用戶是ORACLE缺省安裝后就存在的用戶()A、SYSDBAB、SYSTEMC、SCOTTD、SYS正確答案：BCD15、在oracle環(huán)境下,需要?jiǎng)?chuàng)建表空間,當(dāng)數(shù)據(jù)超過表空間大小時(shí),要對(duì)表空間進(jìn)行擴(kuò)充,以下選項(xiàng)中擴(kuò)充方式正確的有:()A、允許數(shù)據(jù)文件自動(dòng)擴(kuò)展B、表空間不能再用重新創(chuàng)建表空間C、添加數(shù)據(jù)文件D、改變數(shù)據(jù)文件的大小正確答案：ACD16、以下關(guān)于歸檔日志的說法正確的是()A、ORACLE要將填滿的在線日志文件組歸檔時(shí),則要建立歸檔日志B、在操作系統(tǒng)或磁盤故障中可保證全部提交的事務(wù)可被恢復(fù)C、數(shù)據(jù)庫可運(yùn)行在兩種不同方式下:非歸檔模式和歸檔模式D、數(shù)據(jù)庫在ARCHIVELOG方式下使用時(shí),不能進(jìn)行在線日志的歸檔正確答案：ABC17、關(guān)于虛擬交換機(jī)vlan,下列說法正確的是()A、端口ID是0,表示不傳遞與vlan關(guān)聯(lián)的流量B、端口ID可以從0到4095C、端口選擇全部,表示可以傳遞任意vlan的流量D、端口ID在1到4094間,用對(duì)應(yīng)的ID標(biāo)記流量正確答案：ABCD18、下面關(guān)于IP地址的說法正確的是()。A、IP地址由兩部分組成:網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)。B、A類IP地址的網(wǎng)絡(luò)號(hào)有8位,實(shí)際的可變位數(shù)為7位。C、D類IP地址通常作為組播地址。D、地址轉(zhuǎn)換(NAT)技術(shù)通常用于解決A類地址到C類地址的轉(zhuǎn)換。正確答案：ABC19、信息機(jī)房設(shè)備日常巡檢哪些事項(xiàng)()?A、服務(wù)器運(yùn)行狀態(tài)B、網(wǎng)絡(luò)設(shè)備運(yùn)行狀態(tài)C、機(jī)房空調(diào)運(yùn)行狀態(tài)D、防火墻配置是否完善正確答案：ABC20、在全局存儲(chǔ)區(qū)SGA中,哪部分內(nèi)存區(qū)域不能循環(huán)使用?A、數(shù)據(jù)緩沖區(qū)B、日志緩沖區(qū)C、共享池D、大池正確答案：ACD21、從系統(tǒng)整體看,安全"漏洞"包括哪些方面()。A、人的因素B、技術(shù)因素C、規(guī)劃,策略和執(zhí)行過程正確答案：ABC22、VPN技術(shù)采用的主要協(xié)議包括()A、WEPB、L2TPC、PPTPD、IPSec正確答案：BCD23、WindowsServer2003的配置包括哪些內(nèi)容?A、維護(hù)網(wǎng)絡(luò)服務(wù)B、修改計(jì)算機(jī)名C、管理本地用戶和組D、配置網(wǎng)絡(luò)協(xié)議和配置文件服務(wù)器正確答案：ABCD24、試圖在Oracle生成表時(shí)遇到下列錯(cuò)誤:ORA-00955-nameisalreadyusedbyexistingobject。下列哪些選項(xiàng)能法糾正這個(gè)錯(cuò)誤?A、以不同的用戶身份生成對(duì)象B、刪除現(xiàn)有同名對(duì)象C、改變生成對(duì)象中的列名D、更名現(xiàn)有同名對(duì)象正確答案：ABD25、應(yīng)用系統(tǒng)并非需要對(duì)所有數(shù)據(jù)都進(jìn)行加密保護(hù),下列用戶信息中()一定需要進(jìn)行加密保護(hù)A、銀行卡號(hào)B、用戶身高C、密碼D、社會(huì)保險(xiǎn)號(hào)正確答案：ACD26、下面屬于無線網(wǎng)絡(luò)加密方式的是()A、WEPB、WPAC、MD5D、WPA2正確答案：ABD27、如下哪種路由協(xié)議只關(guān)心到達(dá)目的網(wǎng)段的距離和方向?A、RIPv1B、RIPv2C、IGPD、OSPF正確答案：AB28、在oracle環(huán)境下,以下說法中正確的是:()A、*代表0個(gè)或者多個(gè)字符B、%代表0個(gè)或者多個(gè)字符C、_代表一個(gè)字符D、<>表示不等于正確答案：BCD29、《2015年公司信息安全檢查細(xì)則(管理信息系統(tǒng)安全部分)》(信息〔2015〕30號(hào))04-3-應(yīng)用安全-tomcat第4項(xiàng)檢查指標(biāo)規(guī)定:根據(jù)南網(wǎng)安全基線要求,應(yīng)檢查tomcat配置中的自定義()()()()錯(cuò)誤文件,防止信息泄漏。A、500B、400C、403D、404正確答案：ABCD30、PL/SQL塊中可以使用的下列()命令A(yù)、TRUNCATEB、DELETEC、SAVEPOINTD、ALTERTABLE正確答案：BC三、判斷題（共30題，每題1分，共30分）1、每張數(shù)據(jù)表必須擁有索引。A、正確B、錯(cuò)誤正確答案：B2、ospf接口metric的范圍在1到65535之間。()A、正確B、錯(cuò)誤正確答案：A3、實(shí)現(xiàn)從主機(jī)名到IP地址映射服務(wù)的協(xié)議是DNS。A、正確B、錯(cuò)誤正確答案：A4、北信源客戶端無法在桌面右下角顯示標(biāo)記。A、正確B、錯(cuò)誤正確答案：B5、ospf鄰接的狀態(tài)“full”意味著ospf拓?fù)鋽?shù)據(jù)庫已經(jīng)被同步。()A、正確B、錯(cuò)誤正確答案：A6、使用GHOST備份或恢復(fù)系統(tǒng)不一定要在DOS下進(jìn)行。A、正確B、錯(cuò)誤正確答案：B7、《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》中物理安全包括防盜竊和破壞、防雷擊、防火、防靜電、防水防潮等。A、正確B、錯(cuò)誤正確答案：A8、SQLServer2000是典型的關(guān)系型數(shù)據(jù)庫產(chǎn)品。A、正確B、錯(cuò)誤正確答案：A9、反向ARP是用來映射一個(gè)MAC地址至一個(gè)IP地址。()A、正確B、錯(cuò)誤正確答案：A10、區(qū)分局域網(wǎng)、城域網(wǎng)和廣域網(wǎng)是以接入的計(jì)算機(jī)之間的距離來定義的。A、正確B、錯(cuò)誤正確答案：A11、操作過程中應(yīng)開啟日志記錄,并進(jìn)行歸檔。A、正確B、錯(cuò)誤正確答案：A12、工作期間,工作負(fù)責(zé)人若因故必須離開工作地點(diǎn)時(shí),應(yīng)指定能勝任的人員臨時(shí)代替,離開前應(yīng)將工作現(xiàn)場交待清楚,并告知工作班人員。A、正確B、錯(cuò)誤正確答案：A13、雖然在安全評(píng)估過程中采取定量評(píng)估能獲得準(zhǔn)確的分析結(jié)果,但是由于參數(shù)確定較為困難,往往實(shí)際評(píng)估多采取定性評(píng)估,或者定性和定量評(píng)估相結(jié)合的方法。A、正確B、錯(cuò)誤正確答案：A14、信息安全體系建設(shè)應(yīng)堅(jiān)持技術(shù)和管理相結(jié)合,堅(jiān)持多人負(fù)責(zé)制,相互配合、相互制約,堅(jiān)持職責(zé)分離,堅(jiān)持最小權(quán)利原則等。A、正確B、錯(cuò)誤正確答案：A15、在信息安全事件應(yīng)急處置結(jié)束后,應(yīng)進(jìn)行按要求進(jìn)行事件原因及必要的法律取證分析、總結(jié)信息安全事件中的經(jīng)驗(yàn)教訓(xùn),并改正信息安全事件應(yīng)急預(yù)案、根據(jù)事件經(jīng)驗(yàn)教訓(xùn),提出信息安全防護(hù)措施評(píng)審工作。A、正確B、錯(cuò)誤正確答案：A16、相同的vlan需要通過廣播互通。()A、正確B、錯(cuò)誤正確答案：A17、用戶如需修改軟硬件配