網(wǎng)絡安全管理員模擬題+答案

網(wǎng)絡安全管理員模擬題+答案一、單選題（共30題，每題1分，共30分）1、有關NTFS文件系統(tǒng)優(yōu)點的描述中，（）是不正確的A、NTFS可防止未授權(quán)用戶訪問文件B、NTFS支持文件壓縮功能C、NTFS沒有磁盤空間限制D、NTFS可自動地修復磁盤錯誤正確答案：C2、包過濾防火墻對通過防火墻的數(shù)據(jù)包進行檢查，只有滿足條件的數(shù)據(jù)包才能通過，對數(shù)據(jù)包的檢查內(nèi)容一般不包括（）。A、目的地址B、協(xié)議C、源地址D、有效載荷正確答案：D3、攻擊者通過掃描（）漏洞，產(chǎn)生大量不可用的Sendmail子進程，導致Sendmail長時間掛起，從而耗盡服務器內(nèi)存，達到攻擊的目的。A、CGIB、SMTPC、RPCD、DNS正確答案：B4、下面哪種方法不能夠更新針對計算機的組策略設定（）。A、gpupdateB、當前用戶重新登陸C、重啟機器D、后臺更新正確答案：B5、上班時間段內(nèi)（指工作日8：00-12：00、15：00-18：00下同），每個互聯(lián)網(wǎng)用戶可使用公司互聯(lián)網(wǎng)的最大帶寬為2Mbps（即：）。A、126KB/sB、256KB/sC、512KB/sD、2000KB/s正確答案：B6、關于WINDOWS用戶口令的有效期，下列描述正確的是（）A、超過有效期后系統(tǒng)會自動廢止當前的用戶口令，用戶必須重新向管理員申請口令B、即使設置了有效期，在有效期之內(nèi)和之外，用戶依然可以隨意更改口令C、系統(tǒng)只允許每個用戶設置自己口令的有效期D、可以在計算機管理中設置口令的有效期正確答案：B7、最簡單的防火墻是（）。A、以太網(wǎng)橋B、網(wǎng)卡C、路由器D、交換機正確答案：A8、南方電網(wǎng)公司的網(wǎng)絡劃分為生產(chǎn)控制大區(qū)和管理信息大區(qū)，要求公司總部、各分子公司及其下屬單位的生產(chǎn)控制大區(qū)與管理信息大區(qū)通過（）隔離系統(tǒng)進行邊界劃分。A、單向物理B、單向邏輯C、雙向物理D、雙向邏輯正確答案：A9、從安全屬性對各種網(wǎng)絡攻擊進行分類，截獲攻擊是針對（）的攻擊，DDOS攻擊是針對（）的攻擊。A、機密性，完整性B、機密性，可用性C、完整性，可用性D、真實性，完整性正確答案：B10、下列密碼存儲方式中，（）是比較安全的。A、明文存儲B、密碼經(jīng)過對稱轉(zhuǎn)換后存儲C、對稱加密之后存儲D、使用SHA256哈希算法進行存儲正確答案：D11、在上網(wǎng)行為管理設備存儲空間耗盡、遭受入侵攻擊等異常情況下，上網(wǎng)行為管理設備應采取預防措施，保證已存儲的上網(wǎng)行為管理記錄數(shù)據(jù)的（）。A、可靠性B、可用性C、連續(xù)性D、有效性正確答案：B12、信息系統(tǒng)在不降低使用的情況下仍能根據(jù)授權(quán)實體的需要提供資源服務,保證授權(quán)實體在需要時可以正常地訪問和使用系統(tǒng)描述的系統(tǒng)安全屬性是（）。A、完整性B、機密性C、可控性D、可用性正確答案：D13、電氣安全用具按其基本作用可分為（）。A、絕緣安全用具和輔助安全用具B、基本安全用具和輔助安全用具C、基本安全用具和一般防護安全用具D、絕緣安全用具和一般防護安全用具正確答案：D14、ping實際上是基于（）協(xié)議開發(fā)的應用程序。A、ICMPB、IPC、TCPD、UDP正確答案：A15、從系統(tǒng)結(jié)構(gòu)上來看，入侵檢測系統(tǒng)可以不包括（）。A、響應B、審計C、分析引擎D、數(shù)據(jù)源正確答案：B16、遠程運維審計系統(tǒng)中運維日志應至少保存（），系統(tǒng)配置數(shù)據(jù)每個月備份一次。A、三年B、一年C、三個月D、半年正確答案：D17、DES是一種分組密碼，將明文分成大小（）位的塊進行加密，密鑰長度為（）位A、128，32B、128，56C、64，32D、64，56正確答案：D18、合格的安全工器具不得與不合格的安全工器具、報廢的安全工器具混放，班組不得接收（）不合格的安全工器具。A、檢驗B、檢修C、檢查D、以上都不對正確答案：A19、信息系統(tǒng)軟件本身及其處理的信息在時間、范圍和強度上的保密特性描述的系統(tǒng)安全屬性是（）。A、機密性B、可用性C、完整性D、可控性正確答案：A20、加密技術(shù)不能實現(xiàn)（）A、數(shù)據(jù)信息的完整性B、數(shù)據(jù)信息的保密性C、機密文件加密D、基于密碼技術(shù)的身份認證正確答案：D21、攻擊者截獲并記錄了從A到B的數(shù)據(jù)，然后又從早些時候所截獲的數(shù)據(jù)中提取出信息重新發(fā)往B稱為（）A、中間人攻擊B、強力攻擊C、口令猜測器和字D、重放攻擊正確答案：D22、下面是關于SCSI（小型計算機標準接口）的敘述，其中錯誤的是（）。A、SCSI總線上連接的設備，可以是啟動設備，也可以是目標設備B、一個SCSI適配器能通過SCSI總線連接多個外設C、連接在SCSI總線上的外設可以相互通信，不會加重主機的負擔D、SCSI總線以串行方式傳送數(shù)據(jù)正確答案：D23、為了防止文件上傳漏洞，需要在服務端做一些驗證，下列說法錯誤的是（）。A、對于文件類型使用白名單過濾，不要使用黑名單B、對文件的長度和可以接受的大小限制進行檢查C、對于一些特殊字符串一定要做好過濾，如果發(fā)現(xiàn)含有不合法的字符串，要及時進行異常處理，嘗試糾正錯誤D、對文件類型進行檢查正確答案：C24、在某個攻擊中，由于系統(tǒng)用戶或系統(tǒng)管理員主動泄漏，使得攻擊者可以訪問系統(tǒng)資源的行為被稱作:A、電子欺騙B、電子竊聽C、非法竊取D、社會工程正確答案：D25、8個300G的硬盤做RAID5后的容量空間為（）。A、1.2TB、1.8TC、2.1TD、2.4T正確答案：C26、發(fā)生高壓設備、導線接地故障時，室外不得接近接地故障點（）m以內(nèi)。A、6B、4C、8D、2正確答案：C27、安全策略是有關管理，保護和發(fā)布（）的法律，規(guī)定和實施細則。A、安全信息B、重要信息C、敏感信息D、關鍵信息正確答案：C28、若遇到PKI注銷失敗的情況，可以進入證書更新模塊，在（）中查找相關人員姓名，選擇注銷失敗的證書，點擊狀態(tài)更新即可。A、證書序列號B、證書主題C、用戶信息D、主題備用名稱正確答案：B29、應用系統(tǒng)建設項目啟動前，信息建設部門（單位）負責制定（），信息運維部門配合制定。A、實施計劃B、建轉(zhuǎn)運計劃C、維護計劃D、建設計劃正確答案：B30、一般缺陷：指設備（系統(tǒng)）、設施發(fā)生異常，不影響業(yè)務運行，不影響設備（系統(tǒng)）整體運行，短時之內(nèi)不會劣化為重大缺陷、（），對運行雖有影響但尚能堅持運行者。A、特大缺陷B、較大缺陷C、一般D、緊急缺陷正確答案：D二、判斷題（共50題，每題1分，共50分）1、交換機技術(shù)工作在第三層上，當網(wǎng)絡站點很多時，容易形成網(wǎng)絡上的廣播風暴，導致網(wǎng)絡性能下降以至癱瘓。A、正確B、錯誤正確答案：B2、包過濾型防火墻的特點是價格低、性能開銷小、處理速度慢。（）A、正確B、錯誤正確答案：B3、VMware虛擬技術(shù)完全兼容多個操作系統(tǒng)、驅(qū)動程序、應用程序。A、正確B、錯誤正確答案：A4、SSL指的是安全套接層協(xié)議。（）A、正確B、錯誤正確答案：A5、在無線局域網(wǎng)中，AP（無線接入點）工作在OSI模型的數(shù)據(jù)鏈路層。A、正確B、錯誤正確答案：A6、IPSEC不可以做到簽發(fā)證書。（）A、正確B、錯誤正確答案：A7、地址池是作用域除保留外剩余的IP地址A、正確B、錯誤正確答案：B8、通常的路由器可以支持多種網(wǎng)絡層協(xié)議，并提供不同協(xié)議之間的分組轉(zhuǎn)換A、正確B、錯誤正確答案：A9、關閉默認共享不符合公司桌面終端管理要求。A、正確B、錯誤正確答案：B10、IT系統(tǒng)所提供的業(yè)務的性能，是當前業(yè)界評價IT系統(tǒng)實施成功與否的唯一標準。A、正確B、錯誤正確答案：B11、在WindowsServer操作系統(tǒng)中通過安裝IIS組件創(chuàng)建FTP站點。A、正確B、錯誤正確答案：A12、NAT的工作原理包括地址綁定、地址查找和轉(zhuǎn)換、和地址解綁定。（）A、正確B、錯誤正確答案：A13、路由器必須對IP合法性進行驗證，如果IP數(shù)據(jù)包不合法，則丟棄。A、正確B、錯誤正確答案：A14、完成工作許可手續(xù)后，工作負責人（監(jiān)護人）應向工作班人員交待現(xiàn)場安全措施、帶電部位和其他注意事項。A、正確B、錯誤正確答案：A15、定期對機房事故照明和電氣設備滅火的消防設施進行檢測。A、正確B、錯誤正確答案：A16、《信息系統(tǒng)安全等級保護基本要求》的物理安全中對于電磁防護方面應對關鍵設備和磁介質(zhì)實施電磁屏蔽。A、正確B、錯誤正確答案：A17、數(shù)據(jù)級容災是實現(xiàn)業(yè)務數(shù)據(jù)冗余備份，確保在災難發(fā)生之后業(yè)務數(shù)據(jù)不會丟失或者遭到破壞，在此級別下，發(fā)生災難時業(yè)務系統(tǒng)會發(fā)生中斷。A、正確B、錯誤正確答案：A18、綜合布線一般采用分層星型的拓撲結(jié)構(gòu)。A、正確B、錯誤正確答案：A19、各系統(tǒng)管理員在生產(chǎn)和業(yè)務網(wǎng)絡中發(fā)現(xiàn)病毒，應及時進行處理，并進行匯報和備案。A、正確B、錯誤正確答案：A20、報文摘要算法SHA-1輸出的位數(shù)是160位A、正確B、錯誤正確答案：A21、VPN支持企業(yè)通過Internet等公共因特網(wǎng)與分支機構(gòu)或其它公司建立連接，進行安全的通信。（）A、正確B、錯誤正確答案：A22、使用“新建簡單卷”可以將未分配的磁盤空間轉(zhuǎn)換為可用的磁盤空間。A、正確B、錯誤正確答案：A23、路由器無法隔離廣播。A、正確B、錯誤正確答案：B24、解決死鎖的方法一般可分為預防、避免、檢測與恢復三種。A、正確B、錯誤正確答案：A25、代理服務是針對特定的服務而言的，不同的應用服務可以設置不同的代理服務器。（）A、正確B、錯誤正確答案：A26、GB17859與目前等級保護所規(guī)定的安全等級的含義不同，GB17859中等級劃分為現(xiàn)在的等級保護奠定了基礎。A、正確B、錯誤正確答案：A27、PPPOE包括兩個階段：發(fā)現(xiàn)階段與會話階段。（）A、正確B、錯誤正確答案：A28、SQL語言的視圖定義和視圖操作功能不支持邏輯數(shù)據(jù)的獨立性。A、正確B、錯誤正確答案：B29、在IDE設備的跳線設置中，一般用“Master”表示”主盤“，”Slave“表示”從盤“。A、正確B、錯誤正確答案：A30、工作中，防靜電手腕帶導線的不斷彎折，最終會讓導線內(nèi)的金屬纖維斷開，造成手腕帶防靜電功能的失效。A、正確B、錯誤正確答案：A31、C/S結(jié)構(gòu)由于客戶端實現(xiàn)與服務器的直接相連，沒有中間環(huán)節(jié)，因此響應速度較快。A、正確B、錯誤正確答案：A32、負責安全系統(tǒng)的部門的重要資產(chǎn)就是固定資產(chǎn)。A、正確B、錯誤正確答案：B33、從工作原理上講，以太網(wǎng)交換機是一種多端口網(wǎng)橋。A、正確B、錯誤正確答案：A34、vSphere可以解決不影響應用的情況下隨時執(zhí)行硬件維護的可用性難題。A、正確B、錯誤正確答案：A35、CheckPoint防火墻的特點是以狀態(tài)檢查體系結(jié)構(gòu)為基礎，能夠在OSI模型的所有七層中對通信信息進行分析和篩選。A、正確B、錯誤正確答案：A36、Windows系統(tǒng)的“運行”對話框中鍵入“Ipconfig/all”，可以查看IP地址。A、正確B、錯誤正確答案：A37、接入點可根據(jù)MAC地址（被拒絕的地址）拒絕用戶接入有線局域網(wǎng)，也可根據(jù)MAC地址有選擇地許可用戶接入有線局域網(wǎng)。（）A、正確B、錯誤正確答案：A38、若VPN用戶工作調(diào)離，系統(tǒng)管理員應注銷相關用戶的VPN權(quán)限。A、正確B、錯誤正確答案：A39、ICMP協(xié)議數(shù)據(jù)單元封裝在IP數(shù)據(jù)報中傳送。A、正確B、錯誤正確答案：A40、光纖收發(fā)器工作波長一般是1310nm或1550nm,數(shù)值越大表示頻率越高。（）A、正確B、錯誤正確答案：B41、任何情況下都可以更改策略選項或刪除策略。A、正確B、錯誤正確答案：B42、Oracle數(shù)據(jù)庫的歸檔日志不是在線日志的備份A、正確B、錯誤正確答案：B43、管理信息系統(tǒng)的各類服務器及接入網(wǎng)絡的計算機必須安裝公司統(tǒng)一部署的防病毒系統(tǒng)，要求覆蓋所有服務器及客戶端。A、正確B、錯誤正確答案：A44、RAID01技術(shù)它是先做鏡像然后做條帶化。一個磁盤的丟失等同于整個鏡像條帶的丟失，所以一旦鏡像盤失敗，則存儲系統(tǒng)成為一個RAID-0系統(tǒng)（即只有條帶化）。A、正確B、錯誤正確答案：B45、FTP服務的主要問題是登陸的用戶名口令是明文方式發(fā)送給服務器。（）A、正確B、錯誤正確答案：A46、重大缺陷：指信息系統(tǒng)發(fā)生異常，不影響信息系統(tǒng)整體運行，已經(jīng)或即