網(wǎng)絡安全管理員-高級工模擬練習題+答案

網(wǎng)絡安全管理員-高級工模擬練習題+答案一、單選題（共40題，每題1分，共40分）1.上網(wǎng)行為管理設備應提供至少一個標準的、開放的接口，支持與外部域控用戶服務器的（），實現(xiàn)上網(wǎng)行為記錄與具體用戶數(shù)據(jù)關聯(lián)，以便審計管理員對上網(wǎng)行為管理數(shù)據(jù)的查詢與分析。A、同步B、通信C、連接D、共享正確答案：A2.下列哪些網(wǎng)絡設備可以讓不同VLAN間的主機相互通訊（）。A、三層交換機B、智能集線器C、翻譯網(wǎng)橋D、二層交換機正確答案：A3.若發(fā)現(xiàn)你的U盤上已經(jīng)感染計算機病毒，應該（）。A、繼續(xù)使用B、用殺毒軟件清除病毒后再使用C、換一臺計算機再使用U盤上的文件D、將該U盤上的文件拷貝到另外一塊U盤上使用正確答案：B4.所謂網(wǎng)絡內(nèi)的機器遵循同一“協(xié)議”就是指：A、采用同一種操作系統(tǒng)B、用同一種電纜互連C、采用某一套通信規(guī)則或標準D、用同一種程序設計語言正確答案：C5.創(chuàng)建虛擬目錄的用途是（）。A、一個模擬主目錄的假文件夾B、以一個假的目錄來避免染毒C、以一個固定的別名來指向實際的路徑,這樣,當主目錄變動時,相對用戶而言是不變的D、以上皆非正確答案：C6.SSL協(xié)議比IPSEC協(xié)議的優(yōu)勢在于：A、實現(xiàn)簡單、易于配置B、能有效的工作在網(wǎng)絡層C、能支撐更多的應用層協(xié)議D、能實現(xiàn)更高強度的加密正確答案：A7.數(shù)據(jù)保密性指的是（）。A、防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接收方收到的信息與發(fā)送方發(fā)送的信息完全移植B、保護網(wǎng)絡中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密。C、確保數(shù)據(jù)是由合法實體發(fā)出的D、提供連接實體身份的鑒別正確答案：B8.數(shù)據(jù)庫的基本單位是（）。A、文字B、字段C、圖形D、數(shù)字正確答案：B9.最簡單的防火墻是（）。A、以太網(wǎng)橋B、網(wǎng)卡C、路由器D、交換機正確答案：A10.用戶收到了一封陌生人的電子郵件，提供了一個DOC格式的附件，用戶有可能會受到（）A、溢出攻擊B、目錄遍歷攻擊C、后門攻擊D、DDOS正確答案：A11.運維專業(yè)管理員要在入場考試通過后5個工作日內(nèi)為參與正式環(huán)境服務器后臺日常運維管理工作的外協(xié)駐場人員申請辦理堡壘機常開賬號和權限對于不參與后臺日常運維管理工作的第三方人員申請辦理堡壘機常關賬號和權限，堡壘機帳號有效期為（）。A、1個月B、半個月C、3個月D、6個月正確答案：A12.中間件在操作系統(tǒng)、網(wǎng)絡和數(shù)據(jù)庫（），應用軟件的下層，總的作用是為處于自己上層的應用軟件提供運行與開發(fā)的環(huán)境，幫助用戶靈活、高效地開發(fā)和集成復雜的應用軟件。A、之上B、之下C、中間D、以上都不對正確答案：A13.差異備份、增量備份、完全備份三種備份策略的備份速度由快到慢依次為（）。A、差異備份、增量備份、完全備份B、增量備份、差異備份、完全備份C、完全各份、增量備份、差異備份D、完全備份、差異備份、增量備份正確答案：B14.如果我們要在一臺電腦上安裝活動目錄服務,應該選擇以下哪一種文件系統(tǒng)（）。A、FAT16B、FAT32C、NTFSD、UDF正確答案：C15.微軟公司的Windows操作系統(tǒng)中，下面哪個是桌面PC操作系統(tǒng)（）。A、WindowsNTServerB、Windows2000ServerC、WindowsServer2012D、WindowsXP正確答案：D16.關鍵信息基礎設施的運營者應當自行或者委托網(wǎng)絡安全服務機構對其網(wǎng)絡的安全性和可能存在的風險（）至少進行一次檢測評估，并將檢測評估情況和改進措施報送相關負責關鍵信息基礎設施安全保護工作的部門。A、每季度B、每年C、每半年D、每兩年正確答案：B17.在RIP中有三個重要的時鐘，其中路由無效時鐘一般設為（）。A、不確定B、90秒C、30秒D、270秒正確答案：B18.下列RAID技術無法提高讀寫性能的是（）。A、RAID0B、RAID1C、RAID3D、RAID5正確答案：B19.下列哪些描述同SSL相關？A、公鑰使用戶可以交換會話密鑰、驗證數(shù)字簽名的真實性以及加密數(shù)據(jù)B、公鑰使用戶可以交換會話密鑰、解密會話密鑰并驗證數(shù)字簽名的真實性C、私鑰使用戶可以創(chuàng)建數(shù)字簽名、驗證數(shù)字簽名的真實性并交換會話密鑰D、私鑰使用戶可以創(chuàng)建數(shù)字簽名、加密數(shù)據(jù)和解密會話密鑰正確答案：A20.下列關于客戶/服務器結構的描述中，不正確的是A、服務器平臺不能使用微型計算機B、連接支持處于客戶機與服務器之間C、客戶機都安裝應用程序和工具軟件等D、它是一種基于網(wǎng)絡的分布處理系統(tǒng)正確答案：A21.在linux系統(tǒng)中擁有最高級別權限的用戶是：A、nobodyB、rootC、administratorD、mail正確答案：B22.boot.ini文件是一個文本文件，其作用是（）。A、設置啟動項B、計算機硬件配置C、用戶配置文件D、以上均不是正確答案：A23.應啟用屏幕保護程序，設置（）分鐘未進行操作進入屏幕保護程序，退出屏幕保護程序需輸入口令認證機制。A、5B、10C、3D、1正確答案：C24.索引字段值不唯一，應該選擇的索引類型為（）。A、主索引B、唯一索引C、候選索引D、普通索引正確答案：D25.有關域樹的概念的描述不正確的是（）。A、域樹中這些域有著鄰接的名字空間B、域樹是一個或多個域構成C、域樹中這些域之間的信任關系是自動創(chuàng)建的，單向，可傳遞的信任關系D、域樹中這些域共享相同的架構和配置信息正確答案：C26.2008年某單位對信息系統(tǒng)進行了全面的風險評估，并投入充分的資源進行了有效的風險處置，但是2010年仍然發(fā)生了一起影響惡劣的信息安全事件，這主要是由于（）A、信息安全是動態(tài)的安全B、信息安全是系統(tǒng)的安全C、信息安全是無邊界的安全D、信息安全是非傳統(tǒng)的安全正確答案：A27.對路由器而言，下列（）功能是唯一的。A、路由器捆綁了MAC地址和IP地址B、路由器接受廣播報文，并提供被請求的信息C、路由器建立了ARP表，描述所有與它相連接的網(wǎng)絡D、路由器對ARP請求作出應答正確答案：C28.DES算法屬于加密技術中的（）A、對稱加密B、不對稱加密C、不可逆加密D、以上都是正確答案：A29.信息系統(tǒng)安全中應用安全方面不包括（）。A、身份鑒別B、強制訪問控制C、安全評估D、應用通信安全正確答案：B30.應提供（）功能，利用通信網(wǎng)絡將關鍵數(shù)據(jù)定時批量傳送至備用場地。A、同地數(shù)據(jù)備份B、同機數(shù)據(jù)備份C、異機數(shù)據(jù)備份D、異地數(shù)據(jù)備份正確答案：D31.關于Linux的描述中，錯誤的是（）。A、初衷是使普通PC能運行UnixB、Linux與Unix有相同源代碼C、Linux支持Intel硬件平臺D、Linux支持C++編程語言正確答案：B32.風險評估是制定信息安全方案的（）。A、根本依據(jù)B、重要依據(jù)C、無關緊要的依據(jù)D、僅供參考的依據(jù)正確答案：B33.（）是物理服務器的虛擬化層，它將處理器、內(nèi)存、存儲器和資源虛擬化（交換機）為多個虛擬機，是vSphere服務器虛擬化基礎架構組件A、ESXIB、VmwareC、IOSD、Unix正確答案：A34.A.B類計算機機房的空調(diào)設備應盡量采用（）。A、風冷式空調(diào)B、立式的C、分體的D、規(guī)定中沒有要求正確答案：A35.典型的郵件加密的過程一是發(fā)送方和接收方交換：A、雙方公鑰B、雙方私鑰C、雙方通訊的對稱加密密鑰D、雙方通訊的非對稱加密密鑰正確答案：A36.一個C/S應用系統(tǒng)通過本地命名的方法配置客戶端到服務器的連接，客戶端和服務器運行在兩臺電腦上，當從客戶端連接數(shù)據(jù)庫時，收到一個TNS錯誤，檢查發(fā)現(xiàn)只在服務器上有一個tnsnames.ora文件，拷貝該文件到客戶端，客戶端能夠連接的服務器，下面哪一句描述是正確的？A、配置本地命名連接tnsnames.ora必須在客戶端電腦上B、為了客戶端的連接tnsnames.ora必須從服務器上刪除C、配置本地命名連接tnsnames.ora必須在客戶端和服務器端都配置D、客戶端不需要tnsnames.ora文件;這個問題與拷貝該文件到客戶端無關正確答案：A37.信息系統(tǒng)使用中，當會話控制應在會話處于非活躍一定時間或會話結束后（）。A、關閉計算機B、關閉數(shù)據(jù)庫C、關閉服務器D、終止網(wǎng)絡連接正確答案：D38.公司的WEB服務器受到來自某個IP地址的黑客反復攻擊，你的主管要求你通過防火墻來阻止來自那個地址的所有連接，以保護WEB服務器，那么你應該選擇哪一種防火墻?（）。A、包過濾型B、應用級網(wǎng)關型C、復合型防火墻D、代理服務型正確答案：A39.數(shù)據(jù)備份范圍包括（）、數(shù)據(jù)庫數(shù)據(jù)及裸設備數(shù)據(jù)。A、文件數(shù)據(jù)B、緩存數(shù)據(jù)C、應用系統(tǒng)數(shù)據(jù)D、操作系統(tǒng)數(shù)據(jù)正確答案：A40.Linux下常用以下哪個命令來查看與目標之間的路由情況（）。A、PingB、NslookupC、TracerouteD、Tracert正確答案：C二、多選題（共37題，每題1分，共37分）1.管理信息大區(qū)內(nèi)部安全域劃分原則包括（）。.A、業(yè)務訪問源控制原則B、連續(xù)性原則C、業(yè)務重要性劃分原則D、可用性原則正確答案：BCD2.分子公司信息管理部門是南網(wǎng)云分節(jié)點建設和運營的責任主體，主要職責包括（）A、按照公司統(tǒng)一部署，負責南網(wǎng)云分節(jié)點物理資源建設、擴容、運維與運營B、配合公司數(shù)字化部完成南網(wǎng)云分節(jié)點規(guī)劃、設計、項目立項審查、資金安排及項目統(tǒng)籌推進C、負責按照公司統(tǒng)一部署，基于統(tǒng)一的南網(wǎng)云平臺開展數(shù)字化轉型和數(shù)字南網(wǎng)建設工作D、負責按照公司統(tǒng)一要求落實安全管理，負責分節(jié)點云平臺運行安全正確答案：ABCD3.根據(jù)《廣西電網(wǎng)有限責任公司企業(yè)信息門戶系統(tǒng)作業(yè)指導書（2015年）》，企業(yè)信息門戶系統(tǒng)應用頁面每日巡檢內(nèi)容包括（）。A、查看登錄后能否發(fā)布信息B、查看登錄后系統(tǒng)管理功能是否能使用C、查看頁面上的新聞、通知信息等信息顯示是否正常D、查看登錄后各項數(shù)據(jù)顯示是否正常正確答案：ABCD4.在IPSec中，使用IKE建立通道時使用的端口號，錯誤的是（）。A、TCP500B、UDP500C、TCP50D、UDP50正確答案：ACD5.下列屬于訪問控制技術的是（）A、強制訪問控制B、基于角色的訪問控制C、自由訪問控制D、自主訪問控制正確答案：ABD6.黑客的主要攻擊手段包括（）A、武力攻擊B、蠻力攻擊C、社會工程攻擊D、技術攻擊正確答案：CD7.數(shù)字證書含有的信息包括（）。A、用戶的名稱B、用戶的公鑰C、用戶的私鑰D、證書有效期正確答案：ABD8.以下關于信息系統(tǒng)的安全保護等級正確的是（）A、第一級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益B、第二級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權益產(chǎn)生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全C、第四級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害D、第五級，信息系統(tǒng)受到破壞后，會對國家安全造成特別嚴重損害正確答案：ABD9.安全設置對抗DNS欺騙的措施包括御措施包括（）A、關閉DNS服務遞歸功能B、限制域名服務器作出響應的地址C、限制發(fā)出請求的地址D、限制域名服務器作出響應的遞歸請求地址正確答案：ABCD10.關于網(wǎng)絡安全事件管理和應急響應，以下說法正確的是（）A、根據(jù)網(wǎng)絡安全事件的分級參考要素，可將網(wǎng)絡安全事件劃分為4個級別：特別重大事件(Ⅰ級)、重大事件(Ⅱ級)、較大事件(Ⅲ級)和一般事件(Ⅳ級)B、應急響應是指組織為了應對突發(fā)／重大網(wǎng)絡安全事件的發(fā)生所做的準備，以及在事件發(fā)生后所采取的措施C、應急響應方法，將應急響應管理過程分為遏制、根除、處置、恢復、報告和跟蹤6個階段D、對網(wǎng)絡安全事件的分級主要參考信息系統(tǒng)的重要程度、系統(tǒng)損失和社會影響三方面因素正確答案：ABD11.以下幾個選項中，哪些項是對Oracle10g數(shù)據(jù)庫自動共享內(nèi)存管理功能的正確描述：（）A、通過設置sga_target參數(shù)的值非0，并將statistics_level保持默認值（TYPICAL），即可開啟Oracle10g數(shù)據(jù)庫自動共享內(nèi)存管理的功能B、可以通過修改sga_target參數(shù)的值來修改SGA的總大小C、Oracle10g數(shù)據(jù)庫的自動共享內(nèi)存管理功能也可用于管理PGAD、自動共享內(nèi)存管理功能可管理的內(nèi)存部分有：共享池、Stream池、大池、Java池、數(shù)據(jù)緩存池正確答案：ABD12.下列關于內(nèi)外網(wǎng)郵件系統(tǒng)說法正確的有（）。A、嚴禁使用未進行內(nèi)容審計的信息內(nèi)外網(wǎng)郵件系統(tǒng)B、嚴禁用戶使用互聯(lián)網(wǎng)郵箱處理公司辦公業(yè)務C、嚴禁內(nèi)外網(wǎng)郵件系統(tǒng)開啟自動轉發(fā)功能D、嚴禁用戶使用默認口令作為郵箱密碼正確答案：ABCD13.按照不同的商業(yè)環(huán)境對VPN的要求和VPN所起的作用區(qū)分，VPN分為：（）A、遠程訪問VPNB、外部網(wǎng)VPNC、內(nèi)部網(wǎng)VPND、點對點專線VPN正確答案：ABC14.下列屬于會話管理設計要求的有（）A、設計合理的會話存活時間，超時后應銷毀會話，并清除會話的信息B、避免跨站請求偽造C、確保會話數(shù)據(jù)的存儲和傳輸安全D、用戶登錄成功過后應建立新的會話正確答案：ABCD15.目前防火墻用來控制訪問和實現(xiàn)站點安全策略的技術包括（）。A、資產(chǎn)控制B、服務控制C、方向控制D、行為控制E、用戶控制正確答案：BCDE16.下列屬于配置存儲安全要求的是（）A、避免在WEB目錄使用配置文件，以防止可能出現(xiàn)的服務器配置漏洞導致配置文件被下載B、避免以純文本形式存儲重要配置，如數(shù)據(jù)庫連接字符串或賬戶憑證C、通過加密確保配置的安全，并限制對包含加密數(shù)據(jù)的注冊表項，文件或表的訪問權限D、確保對配置文件的修改、刪除和訪問等權限的變更。都驗證授權并且詳細記錄正確答案：ABCD17.虛擬機的好處包括:（）。A、消除備份需求B、減少物理服務器的數(shù)量C、降低應用許可成本D、提供比物理服務器更長的運行時間正確答案：BD18.《網(wǎng)絡安全法》是我國第一部全面規(guī)范網(wǎng)絡空間安全管理方面問題的基礎性法律，是我國網(wǎng)絡空間法治建設的重要里程碑，是依法治網(wǎng)、化解網(wǎng)絡風險的法律重器，是讓互聯(lián)網(wǎng)在法治軌道上健康運行的重要保障。其所確立的基本原則包括（）A、共同治理原則B、網(wǎng)絡空間主權原則C、高效便民原則D、網(wǎng)絡安全與信息化發(fā)展并重原則正確答案：ABD19.信息機房主設備巡檢需要帶好（）手環(huán)，檢查各設備有無（）提示。A、警報B、防靜電C、工作D、告警正確答案：BD20.網(wǎng)絡安全，是指通過采取必要措施，防范對網(wǎng)絡的攻擊、侵入、干擾、破壞和非法使用以及意外事故，使網(wǎng)絡處于穩(wěn)定可靠運行的狀態(tài)，以及保障網(wǎng)絡數(shù)據(jù)的（）的能力。A、可用性B、完整性C、真實性D、保密性正確答案：ABD21.段式和頁式存儲管理的地址結構很類似，但是它們之間有實質上的不同，表現(xiàn)為：（）A、頁式的地址是一維的，段式的地址是二維的B、頁式的邏輯地址是連續(xù)的，段式的邏輯地址可以不連續(xù)C、各頁可以分散存放在主存，每段必須占用連續(xù)的主存空間D、分頁是操作系統(tǒng)進行的，分段是用戶確定的正確答案：ABCD22.對數(shù)據(jù)保障程度高的RAID技術是（）。A、RAID0B、RAID1C、RAID5D、RAID10正確答案：BD23.系統(tǒng)等保定級主要包括以下幾個步驟：（）。A、系統(tǒng)的運行維護B、信息系統(tǒng)劃分C、系統(tǒng)識別和描述D、安全等級確定正確答案：BCD24.以下防治病毒的方法中正確的是（）A、定期備份數(shù)據(jù)B、拒絕與他人任何方式交換數(shù)據(jù)C、定期修補漏洞，安裝補丁D、安裝殺毒軟件正確答案：ACD25.下列操作中，（）可能清除文件型計算機病毒。A、用殺毒軟件進行清除B、格式化感染計算機病毒的磁盤C、刪除感染計算機病毒的文件D、將感染計算機病毒的文件更名正確答案：ABC26.以下是按照計算機規(guī)模分類是（）。A、巨型機B、微型機C、小型機D、大型機正確答案：ABCD27.操作參數(shù)攻擊是一種更改在客戶端和WEB應用程序之間發(fā)送的參數(shù)數(shù)據(jù)的攻擊，為了避免參數(shù)攻擊，應注意（）A、避免使用包含敏感數(shù)據(jù)或者影響服務器安全邏輯的查詢字符串參數(shù)B、使用會話標識符來標識客戶端，并將敏感項存儲在服務器上的會話存儲區(qū)中C、禁止使用HTTPGET方式D、加密查詢字符串參數(shù)正確答案：ABD28.屬于常見的操作系統(tǒng)安全機制的是（）A、隱蔽信道分析B、最小特權管理C、內(nèi)容安全D、安全審計正確答案：BCD29.拒絕服務攻擊方式包括（）A、利用協(xié)議實現(xiàn)缺陷B、利用大量數(shù)據(jù)擠占網(wǎng)絡帶寬C、利用系統(tǒng)處理方式缺陷D、利用大量請求消耗系統(tǒng)性能正確答案：ABCD30.《中華人民共和國安全生產(chǎn)法》的目標：（）。A、保障人民群眾生命和財產(chǎn)安全B、加強安全生產(chǎn)監(jiān)督管理C、防止和減少生產(chǎn)安全事故D、促進經(jīng)濟發(fā)展正確答案：ABCD31.網(wǎng)絡安全事件發(fā)生的風險增大時，省級以上人民政府有關部門應當按照規(guī)定的權限和程序，并根據(jù)網(wǎng)絡安全風險的特點和可能造成的危害，采取下列措施（）。A、加強對網(wǎng)絡安全風險的監(jiān)測B、要求有關部門、機構和人員及時收集、報告有關信息C、向社會發(fā)布網(wǎng)絡安全風險預警，發(fā)布避免、減輕危害的措施D、組織有關部門、機構和專業(yè)人員，對網(wǎng)絡安全風險信息進行分析評估正確答案：BCD32.建立信息系統(tǒng)評價考核體系，對信息化工作進行（）A、監(jiān)督B、管理C、考核D、評估正確答案：ABCD33.端口掃描的掃描方式主要包括（）A、隱秘掃描B、半打開掃描C、全掃描D、漏洞掃描正確答案：ABCD34.計算機后門木馬種類包括（）A、RootKitB、腳本后門C、特洛伊木馬D、隱藏賬號正確答案：ABCD35.建設關鍵信息基礎設施應當確保其具有支持業(yè)務穩(wěn)定、持續(xù)運行的性能，并保證安全技術措施（）。A、同步使用B、同步規(guī)劃C、同步建設D、同步投運正確答案：ABC36.下列（）是域控制器存儲所有的域范圍內(nèi)的信息。A、用戶身份驗證信息B、工作站分區(qū)信息C、安全策略信息D、賬戶信息正確答案：ACD37.Weblogic中有一個名為diagnostic_images的文件夾，它的作用不包括（）。A、存放weblogic服務器自帶的web應用所需要的圖片信息B、存放WebLogic診斷服務的Server圖片捕獲器組件創(chuàng)建的信息C、存放瀏覽器緩存的圖片D、存放WebLogic用于診斷服務的圖片正確答案：ACD三、判斷題（共28題，每題1分，共28分）1.用命令行方式可以將計算機加入域。A、正確B、錯誤正確答案：A2.與網(wǎng)絡相關的設施應有明確的標志，未經(jīng)管理部門許可，任何人不得擅自進入放置網(wǎng)絡設備的專用場所，不得擅自打開放置網(wǎng)絡設備機柜，不得中斷網(wǎng)絡設備的供電，專用設備電源插座不得接入其它負載。A、正確B、錯誤正確答案：A3.TELNET協(xié)議能夠被更安全的SSH協(xié)議替代。（）A、正確B、錯誤正確答案：A4.備份介質存儲備份保存集。每個介質（不管是磁帶盒還是VTL）都必須有一個磁帶標簽，以便識別。A、正確B、錯誤正確答案：A5.操作系統(tǒng)“生成”是指能產(chǎn)生最適合用戶自己工作環(huán)境的操作系統(tǒng)內(nèi)核。A、正確B、錯誤正確答案：A6.以下通信技術中，未在IEEE802.11無線局域網(wǎng)中使用的是IRA、正確B、錯誤正確答案：B7.影響信息系統(tǒng)可用性的作業(yè)由各單位作業(yè)管理專責負責在本單位門戶網(wǎng)站上提前發(fā)布通知提醒用戶A、正確B、錯誤正確答案：A8.在Linux中，要更改一個文件的權限設置可使用chmod命令A、正確B、錯誤正確答案：A9.在Windows環(huán)境下，租約期滿后，DHCP客戶端可以向DHCP服務器發(fā)送一個Dhcprequest報文來請求重新租用IP地址A、正確B、錯誤正確答案：A10.EIGRP路由協(xié)議是思科專有協(xié)議。（）A、正確B、錯誤正確答案：A11.未勾選“Microsoft網(wǎng)絡客戶端”將導致加入域時出現(xiàn)找不到網(wǎng)絡路徑的提示。A、正確B、