網(wǎng)絡(luò)安全管理員技師練習題含答案

網(wǎng)絡(luò)安全管理員技師練習題含答案一、單選題（共40題，每題1分，共40分）1、Apache服務(wù)器對目錄的默認訪問控制是什么？A、“Deny”from“All”B、OrderDeny，“All”C、OrderDeny，AllowD、“Allow”from“All”正確答案：D2、實際電壓源在供電時,它的端電壓（）它的電動勢。A、不確定B、高于C、低于D、等于正確答案：C3、安全威脅是產(chǎn)生安全事件的（）。A、內(nèi)因B、外因C、不相關(guān)因素D、根本原因正確答案：B4、在OSI參考模型中，負責加密功能的是（）。A、會話層B、物理層C、傳輸層D、表示層正確答案：D5、默認情況下，Window2000域之間的信任關(guān)系有什么特點？A、只能單向，可以傳遞B、只能單向，不可傳遞C、可以雙向，不可傳遞D、可以雙向，可以傳遞正確答案：D6、（）是目前最常用的一種數(shù)據(jù)模型。A、關(guān)系模型B、層次模型C、網(wǎng)狀模型D、面向?qū)ο竽Ｐ驼_答案：A7、下列關(guān)于計算機發(fā)展趨勢的敘述中，錯誤的是（）。A、計算機性能不斷提高B、計算機信息處理功能走向多媒體化C、計算機與通信相結(jié)合，計算機應(yīng)用進入了“網(wǎng)絡(luò)計算時代”D、計算機價格不斷上升正確答案：D8、為用戶重裝操作系統(tǒng)時，以下不需要備份的是（）。A、我的文檔B、開始菜單C、收藏夾D、IP地址正確答案：B9、SSL協(xié)議位于TCP/IP協(xié)議與各種（）協(xié)議之間，為數(shù)據(jù)通訊提供安全支持。A、Socket層B、應(yīng)用層C、網(wǎng)絡(luò)層D、數(shù)據(jù)鏈路層正確答案：B10、保證數(shù)據(jù)的完整性就是（）。A、保證電子商務(wù)交易各方的真實身份B、保證發(fā)送方不能抵賴曾經(jīng)發(fā)送過某數(shù)據(jù)信息C、保證因特網(wǎng)上傳送的數(shù)據(jù)信息不被第三方監(jiān)視D、保證因特網(wǎng)上傳送的數(shù)據(jù)信息不被篡改正確答案：D11、安全事故調(diào)查應(yīng)堅持（）的原則，及時、準確地查清事故經(jīng)過、原因和損失，查明事故性質(zhì)，認定事故責任，總結(jié)事故教訓，提出整改措施，并對事故責任者提出處理意見，做到“四不放過”。A、實事求是、尊重科學B、行業(yè)規(guī)定C、依據(jù)國家法規(guī)D、相關(guān)程序正確答案：A12、根據(jù)資源使用情況確定虛擬機的宿主機和存儲，宿主機CPU、內(nèi)存、資源池使用率不宜大于（），存儲每個LUN的使用不宜大于80%。A、0.7B、0.2C、0.4D、0.6正確答案：A13、路由器的路由表包括目的地址.下一站地址以及（）。A、時間.距離B、時鐘.路由C、路由.距離.時鐘D、距離.計時器.標志位正確答案：D14、使用Outlook創(chuàng)建郵件帳戶時，不能選擇的郵件接收服務(wù)器類型是（）。A、POP3B、HTTPC、IMAPD、SMTP正確答案：D15、如果要將兩計算機通過雙絞線直接連接，正確的線序是（）。A、1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8B、1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8C、1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8.D、兩計算機不能通過雙絞線直接連接正確答案：B16、為了確定信息在網(wǎng)絡(luò)傳輸過程中是否被他人篡改，一般采用的技術(shù)是（）。A、防火墻技術(shù)B、消息認證技術(shù)C、文件交換技術(shù)D、數(shù)據(jù)庫技術(shù)正確答案：B17、一般主板上有多種外設(shè)接口，通常這些接口可以和插卡上外設(shè)接口（）。A、同類型能同時作用B、不能同時作用C、同時作用D、同類型不能同時作用正確答案：D18、下列說法中，正確的是（）。A、工作站通常有屏幕較大的顯示器B、服務(wù)器只能用安騰處理器組成C、工作站不能用個人計算機構(gòu)成D、服務(wù)器不能用超級計算機構(gòu)成正確答案：A19、針對操作系統(tǒng)安全漏洞的蠕蟲病毒根治的技術(shù)措施是（）。A、專用病毒查殺工具B、部署網(wǎng)絡(luò)入侵檢測系統(tǒng)C、安裝安全補丁程序D、防火墻隔離正確答案：C20、指為了實現(xiàn)信息系統(tǒng)及網(wǎng)絡(luò)安全設(shè)備遠程運維操作平臺和途徑的統(tǒng)一，對所有操作進行記錄審計，保證在意外事件發(fā)生后能夠及時場景回放，（）事件發(fā)生起源的系統(tǒng)。A、查看B、調(diào)查C、追溯D、查尋正確答案：C21、SSL協(xié)議比IPSEC協(xié)議的優(yōu)勢在于：A、實現(xiàn)簡單、易于配置B、能有效的工作在網(wǎng)絡(luò)層C、能支撐更多的應(yīng)用層協(xié)議D、能實現(xiàn)更高強度的加密正確答案：A22、Windows操作系統(tǒng)中決定著文件打開方式的因素是文件的（）。A、文件名B、長度C、擴展名D、格式正確答案：C23、在廣域網(wǎng)中，數(shù)據(jù)分組從源結(jié)點傳送到目的結(jié)點的過程需要進行路由選擇與（）。A、地址編碼B、用戶控制C、分組轉(zhuǎn)發(fā)D、數(shù)據(jù)加密正確答案：C24、為了加快數(shù)據(jù)庫的訪問速度，可以對數(shù)據(jù)庫建立并使用（），它在數(shù)據(jù)庫的整個生命周期都存在。A、主鍵B、數(shù)據(jù)表C、索引D、記錄正確答案：C25、源主機ping目的設(shè)備時，如果網(wǎng)絡(luò)工作正常，則目的設(shè)備在接收到該報文后，將會向源主機回應(yīng)ICMP（）報文。A、EchoRequestB、EchoReplyC、TTL-ExceededD、Port-Unreachable正確答案：B26、運維人員應(yīng)按照（）的原則，在信息系統(tǒng)規(guī)劃建設(shè)期間提前參與系統(tǒng)規(guī)劃與建設(shè)，以適應(yīng)未來運行維護需要，為逐步積累運維經(jīng)驗打好基礎(chǔ)。A、“提早介入、深度參與、從嚴把關(guān)”B、“積極參與，積極配合”C、“從嚴控制、適當參與”D、“提前參與，提前熟悉”正確答案：A27、管理信息系統(tǒng)核心設(shè)備的供電必須由在線式UPS提供，UPS的容量不得小于機房設(shè)備實際有功負荷的2倍，并配備（）小時以上容量的后備電池。A、1B、3C、4D、2正確答案：D28、計算機軟件由（）軟件和（）軟件兩大部分組成。A、操作、網(wǎng)絡(luò)B、數(shù)據(jù)庫、圖文C、排版、制圖D、系統(tǒng)、應(yīng)用正確答案：D29、國家標準分類，照標準化對象，通常把標準分為三大類，以下選項包括（）。A、技術(shù)標準B、監(jiān)管標準C、工作標準D、管理標準正確答案：B30、CD-R光盤屬于（）。A、一次性寫入可重復讀取光盤B、多次寫入可重復讀取光盤C、不可寫入可重復讀取光盤D、可以寫入不可讀取光盤正確答案：A31、密碼出口政策最嚴格的是以下哪個國家？A、新加坡B、法國C、美國D、愛爾蘭正確答案：C32、以下哪個不是導致ARP欺騙的根源之一?A、ARP協(xié)議是一個無狀態(tài)的協(xié)議B、為提高效率，ARP信息在系統(tǒng)中會緩存C、ARP緩存是動態(tài)的，可被改寫D、ARP協(xié)議是用于尋址的一個重要協(xié)議正確答案：D33、在計算機機房出入口處或值班室，應(yīng)設(shè)置（）和應(yīng)急斷電裝置。A、電扇B、電視C、報警器D、應(yīng)急電話正確答案：D34、入侵檢測產(chǎn)品主要還存在（）問題。A、性能低下B、不實用C、價格昂貴D、漏報和誤報正確答案：D35、基于密碼技術(shù)的（）是防止數(shù)據(jù)傳輸泄密的主要防護手段。A、連接控制B、保護控制C、訪問控制D、傳輸控制正確答案：D36、主機安全-Oracle身份鑒別檢查，應(yīng)檢查相關(guān)參數(shù)是否符合以下應(yīng)限制非法登陸失敗次數(shù)。建議檢查’FAILED_LOGIN_ATTEMPTS’。修改相關(guān)參數(shù)是否符合以下要求：1）應(yīng)限制非法登陸失敗次數(shù)。2）FAILED_LOGIN_ATTEMPTS參數(shù)值應(yīng)為（）以內(nèi)。A、5B、6C、8D、3正確答案：A37、WindowsNT中，存放注冊日志和regedit.exe命令的文件夾是哪里？A、\%Systemroot%\system32\configB、\%Systemroot%\systemC、\%Systemroot%\system32D、\%Systemroot%正確答案：D38、概念模型設(shè)計過程不包括（）A、劃分主題域B、附屬表設(shè)計C、建立實體間聯(lián)系D、創(chuàng)建實體正確答案：B39、當traceroute程序收到（）報文時，表示traceroute程序報文已經(jīng)到達目的主機。（）A、ICMP超時B、ICMP主機不可達C、ICMP端口不可達D、ICMP網(wǎng)絡(luò)不可達正確答案：C40、關(guān)于IDS和IPS，說法正確的是（）A、IDS部署在網(wǎng)絡(luò)邊界，IPS部署在網(wǎng)絡(luò)內(nèi)部B、IDS適用于加密和交換環(huán)境，IPS不適用C、用戶需要對IDS日志定期查看，IPS不需要D、IDS部署在網(wǎng)絡(luò)內(nèi)部，IPS部署在網(wǎng)絡(luò)邊界正確答案：D二、多選題（共30題，每題1分，共30分）1、下面出現(xiàn)的________情況，都可能導致mount命令出錯。A、文件系統(tǒng)存在碎片B、設(shè)備不可讀C、試圖在一個不存在的安裝點安裝設(shè)備D、指定的是一個不正確的設(shè)備名正確答案：BCD2、為保證網(wǎng)絡(luò)系統(tǒng)的正常維護，及時排除故障，信息網(wǎng)絡(luò)運行管理部門必須視具體情況配備必需的（）。A、儀表B、備品備件C、工具D、儀器正確答案：ABCD3、除《網(wǎng)絡(luò)安全法》第二十一條的規(guī)定外，關(guān)鍵信息基礎(chǔ)設(shè)施的運營者還應(yīng)當履行下列安全保護義務(wù)：（）A、設(shè)置專門安全管理機構(gòu)和安全管理負責人，并對該負責人和關(guān)鍵崗位的人員進行安全背景審查B、定期對從業(yè)人員進行網(wǎng)絡(luò)安全教育、技術(shù)培訓和技能考核C、對重要系統(tǒng)和數(shù)據(jù)庫進行容災(zāi)備份D、制定網(wǎng)絡(luò)安全事件應(yīng)急預案，并定期進行演練；E.法律、行政法規(guī)規(guī)定的其他義務(wù)正確答案：ABCD4、防止火災(zāi)的基本方法有（）。A、消除著火源B、隔絕空氣C、阻止火勢及爆炸波的蔓延D、控制可燃物正確答案：ABCD5、以下為信息安全等級二級系統(tǒng)的是（）A、辦公自動化系統(tǒng)B、人力資源系統(tǒng)C、生產(chǎn)管理系統(tǒng)D、計量自動化系統(tǒng)正確答案：ABC6、機房動力環(huán)境系統(tǒng)的環(huán)境子系統(tǒng)功能包含（）。A、機房溫濕度B、空調(diào)設(shè)備C、新風系統(tǒng)D、漏水檢測正確答案：ABCD7、應(yīng)用軟件安全防護包括（）、通信完整性、通信保密性、軟件容錯、資源控制等方面，防護策略應(yīng)滿足《電力行業(yè)信息系統(tǒng)安全等級保護基本要求》中信息系統(tǒng)相應(yīng)安全等級應(yīng)用安全有關(guān)要求。A、身份鑒別B、訪問控制C、準入控制D、安全審計正確答案：ABD8、支持可變長子網(wǎng)掩碼的路由協(xié)議有:（）A、OSPFB、IS-ISC、RIPv1D、RIPv2正確答案：ABD9、開展網(wǎng)絡(luò)安全認證、檢測、風險評估等活動，或者向社會發(fā)布系統(tǒng)漏洞、計算機病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等網(wǎng)絡(luò)安全信息的，由有關(guān)主管部門責令改正，給予警告；拒不改正或者情節(jié)嚴重的，處一萬元以上十萬元以下罰款，并可以由有關(guān)主管部門責令（），對直接負責的主管人員和其他直接責任人員處五千元以上五萬元以下罰款。A、關(guān)閉網(wǎng)站B、停業(yè)整頓C、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照D、暫停相關(guān)業(yè)務(wù)正確答案：ABCD10、信息作業(yè)計劃：對網(wǎng)絡(luò)設(shè)備、安全設(shè)備、信息系統(tǒng)等進行計劃性維護的日程安排，分為（）。A、月度作業(yè)計劃B、年度作業(yè)計劃C、季度作業(yè)計劃D、臨時作業(yè)正確答案：ABD11、以下哪項是Oracle支持的索引類型？（）A、位圖索引B、復合索引C、反向索引D、唯一索引正確答案：ABCD12、對社會工程學攻擊解釋中意思貼進的是（）A、人做出錯誤判斷B、計算機存在邏輯錯誤C、攻擊者的計算機知識D、多種攻擊技術(shù)復合正確答案：AD13、關(guān)于網(wǎng)絡(luò)入侵防御系統(tǒng)，以下描述正確的是A、能夠?qū)崟r過濾阻斷攻擊源。B、部署在網(wǎng)絡(luò)關(guān)鍵點上。C、以透明模式串聯(lián)于網(wǎng)絡(luò)中。D、阻斷的是攻擊包。正確答案：BCD14、路由器與計算機串行接口連接，利用虛擬終端對路由器進行本地配置的接口是（），路由器通過光纖連接廣域網(wǎng)接口是（）A、Console口B、同步串行口C、SFP端口D、AUX端口正確答案：AC15、IP欺騙的技術(shù)實現(xiàn)與欺騙攻擊的防范措施包括（）A、使用抗IP欺騙功能的產(chǎn)品B、嚴密監(jiān)視網(wǎng)絡(luò),對攻擊進行報警C、嚴格設(shè)置路由策略:拒絕來自網(wǎng)上,且聲明源于本地地址的包D、使用最新的系統(tǒng)和軟件,避免會話序號被猜出正確答案：ABCD16、二級系統(tǒng)和三系統(tǒng)均應(yīng)滿足以下安全加固的控制要求：（）A、按照安全策略對操作系統(tǒng)和數(shù)據(jù)庫進行安全配置檢查與設(shè)置B、關(guān)閉系統(tǒng)中不必要的服務(wù)和端口及定期進行系統(tǒng)安全補丁的更新C、對設(shè)備的管理采用安全的SSH，HTTPS代替不安全的Telnet及HTTP管理方式D、制定用戶安全策略，包括制定用戶登錄超時策略、口令復雜度及生存周期策略、帳號鎖定策略等正確答案：ABCD17、檢查SQL*Plus的下列輸出：PRODUCT.IDPRODUCT.NAMEBOX.LOCATION----------------------------------578-XWIDGETIDAHOTENNESSEE456-YWIDGET下列哪些選項是不能產(chǎn)生這個結(jié)果的查詢類型？A、全外連接B、左外連接C、右外連接D、等連接正確答案：BCD18、根據(jù)《關(guān)于信息安全等級保護的實施意見》，信息系統(tǒng)安全等級保護應(yīng)當遵循什么原則？（）A、依照標準，自行保護B、明確責任，共同保護C、指導監(jiān)督，保護重點D、同步建設(shè)，動態(tài)調(diào)整正確答案：ABCD19、下列關(guān)于OSPF協(xié)議的說法正確的是（）。A、OSPF支持基于接口的報文驗證B、OSPF是一個基于鏈路狀態(tài)算法的邊界網(wǎng)關(guān)路由協(xié)議C、OSPF發(fā)現(xiàn)的路由可以根據(jù)不同的類型而有不同的優(yōu)先級D、OSPF支持到同一目的地址的多條等值路由正確答案：ACD20、以下哪些是導致地址解析協(xié)議（ARP）欺騙的根源之一?（）A、ARP協(xié)議是一個無狀態(tài)的協(xié)議B、為提高效率，ARP信息在系統(tǒng)中會緩存C、ARP緩存是動態(tài)的，可被改寫D、ARP協(xié)議是用于尋址的一個重要協(xié)議正確答案：ABC21、Sendmail郵件系統(tǒng)使用的兩個主要協(xié)議是A、SMTPB、POPC、TCPD、IP正確答案：AB22、信息安全“三個不發(fā)生”是指（）。A、確保不發(fā)生惡性信息泄密事故B、確保不發(fā)生信息內(nèi)網(wǎng)非法外聯(lián)事故C、確保不發(fā)生大面積信息系統(tǒng)故障停運事故D、確保不發(fā)生信息外網(wǎng)網(wǎng)站被惡意篡改事故正確答案：ACD23、系統(tǒng)性能檢查常用命令以下說法正確的是（）。A、CPU性能：使用Vmstat,topas來檢查B、內(nèi)存使用情況：也是使用topas,vmstat來檢查C、檢查IO平衡使用情況：使用iostat來檢查D、交換空間使用情況：使用lsps–a來檢查正確答案：ABC24、（）是不安全的直接對象引用而造成的危害A、用戶無需授權(quán)訪問其他用戶的資料B、用戶無需授權(quán)訪問支持系統(tǒng)文件資料C、修改數(shù)據(jù)庫信息D、用戶無需授權(quán)訪問權(quán)限外信息正確答案：ABD25、某單位信息內(nèi)網(wǎng)的一臺計算機上一份重要文件泄密，但從該計算機上無法獲得泄密細節(jié)和線索，可能的原因是（）。A、該計算機審計日志未安排專人進行維護B、該計算機感染了木馬C、該計算機未開啟審計功能D、該計算機存在系統(tǒng)漏洞正確答案：ABCD26、RMAN備份的內(nèi)容不包括（）A、程序文件B、告警日志C、數(shù)據(jù)文件D、控制文件正確答案：AB27、以下哪些協(xié)議工作在OSI模型的第七層（）A、udpB、telnetC、HttpD、ssh正確答案：BCD28、你計劃安裝一個Oracle數(shù)據(jù)庫，并且要求該數(shù)據(jù)庫使用ASM存儲，使用EM進行管理，在安裝時重新指定sys，system密碼，還需要該數(shù)據(jù)庫可以提供遠程訪問，請問你需要哪些安裝工具？（）A、OracleUniversalInstaller(OUI)B、DatabaseConfigurationAssistant(DBCA)C、OracleNetConfigurationAssistant(NetCA)D、DatabaseUpgradeAssistant(DBUA)正確答案：ABC29、（）將引起文件上傳的安全問題A、文件上傳路徑控制不當B、可以上傳可執(zhí)行文件C、上傳文件的類型控制不嚴格D、上傳文件的大小控制不當正確答案：ABCD30、RIP（路由信息協(xié)議）作為路由協(xié)議采用方式有誤的是（）。A、鏈路狀態(tài)B、固定查表C、分散通信量D、距離向量正確答案：ABC三、判斷題（共30題，每題1分，共30分）1、執(zhí)行Shutdownabort命令之后一定需要進行實例恢復A、正確B、錯誤正確答案：A2、通信是任何網(wǎng)絡(luò)體系結(jié)構(gòu)的基本目標。A、正確B、錯誤正確答案：A3、增加客戶端訪問域資源的速度可以通過在host文件最下面空白處添加域控制器IP地址和計算名。A、正確B、錯誤正確答案：A4、ntsysv'命令所做的更改會立即生效。A、正確B、錯誤正確答案：B5、用kill向進程發(fā)送信號時，所有發(fā)送的信號除kill–9不能被捕捉，設(shè)置另外的信號處理程序外，其它的信號量都可以被捕捉A、正確B、錯誤正確答案：B6、檢查網(wǎng)絡(luò)連通的過程出現(xiàn)"requesttimeout"，可能原因是IP設(shè)置不正確。A、正確B、錯誤正確答案：A7、在VLAN的劃分中，可以按照交換機端口、MAC地址、IP地址定義其成員。A、正確B、錯誤正確答案：A8、TCPFIN屬于典型的端口掃描類型。（）A、正確B、錯誤正確答案：A9、Word文檔中Ctrl+C復制所選文本或?qū)ο?。A、正確B、錯誤正確答案：A10、綜合布線一般采用分層星型的拓撲結(jié)構(gòu)。A、正確B、錯誤正確答案：A11、對保護數(shù)據(jù)來說，功能完善、使用靈活的備份軟件必不可少。A、正確B、錯誤正確答案：A12、標準化是科研、生產(chǎn)、使用三者之間的橋梁。A、正確B、錯誤正確答案：B13、差錯控制是保證接收的數(shù)據(jù)完整、準確的方法。A、正確B、錯誤正確答案：A14、值班員應(yīng)不定時對管理信息系統(tǒng)進行巡檢，并通過有效技術(shù)手段和措施監(jiān)控管理信息系統(tǒng)運行情況，記錄、分析系統(tǒng)運行數(shù)據(jù)，發(fā)現(xiàn)故障和缺陷應(yīng)及時報告、及時處理，對用戶反映的問題應(yīng)及時交由相關(guān)技術(shù)人員處理，并做好值班日志。A、正確B、錯誤正確答案：B15、以太網(wǎng)交換機可以連接運行不同網(wǎng)絡(luò)層次協(xié)議的網(wǎng)絡(luò)。A、正確B、錯誤正確答案：B16