網(wǎng)絡(luò)安全管理員技師模擬考試題含答案

網(wǎng)絡(luò)安全管理員技師模擬考試題含答案一、單選題（共40題，每題1分，共40分）1.關(guān)于SSL的描述，不正確的是（）A、大部分瀏覽器都內(nèi)置支持SSL功能B、SSL協(xié)議要求通信雙方提供證書C、SSL協(xié)議分為SSL握手協(xié)議和記錄協(xié)議D、SSL協(xié)議中的數(shù)據(jù)壓縮功能是可選的正確答案：B2.信息系統(tǒng)運(yùn)行維護(hù)：指保證信息系統(tǒng)正常運(yùn)行的工作，包括維護(hù)信息系統(tǒng)的正常運(yùn)行、記錄系統(tǒng)的運(yùn)行情況、進(jìn)行系統(tǒng)的（）更新、維修等。A、軟硬件B、程序C、軟件D、硬件正確答案：A3.入侵檢測產(chǎn)品主要還存在（）問題。A、不實用B、價格昂貴C、漏報和誤報D、性能低下正確答案：C4.遠(yuǎn)程運(yùn)維審計系統(tǒng)系統(tǒng)管理員、運(yùn)維管理員、審計員需獨立分開，不能（）兼系統(tǒng)管理員，運(yùn)維管理員，審計員。A、三人B、二人C、一人D、以上都行正確答案：C5.Ping測試程序使用的是（）協(xié)議。A、TCPB、ARPC、UDPD、ICMP正確答案：D6.為了加快數(shù)據(jù)庫的訪問速度，可以對數(shù)據(jù)庫建立并使用（），它在數(shù)據(jù)庫的整個生命周期都存在。A、記錄B、主鍵C、索引D、數(shù)據(jù)表正確答案：C7.IIS中已有默認(rèn)Web服務(wù)器,現(xiàn)要再建一個新的Web服務(wù)器，并且要在同一個IP地址下使用,需要設(shè)置Web站點屬性的選項是（）。A、主目錄位置B、默認(rèn)文檔C、IP端口D、主機(jī)名頭正確答案：D8.中間件在操作系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)庫（），應(yīng)用軟件的下層，總的作用是為處于自己上層的應(yīng)用軟件提供運(yùn)行與開發(fā)的環(huán)境，幫助用戶靈活、高效地開發(fā)和集成復(fù)雜的應(yīng)用軟件。A、之上B、之下C、中間D、以上都不對正確答案：A9.黑盒測試是指（）。A、滲透者在被測單位的網(wǎng)管部門或者極少數(shù)人知曉測試的存在的情況下對目標(biāo)進(jìn)行滲透測試B、滲透者可以通過正常渠道向被測單位取得少數(shù)資料如網(wǎng)絡(luò)拓?fù)涞那闆r下對目標(biāo)進(jìn)行滲透測試C、滲透者對目標(biāo)系統(tǒng)一無所知的情況下對目標(biāo)進(jìn)行滲透測試D、滲透者可以通過正常渠道向被測單位取得各種資料后對目標(biāo)進(jìn)行滲透測試正確答案：C10.信息系統(tǒng)在不降低使用的情況下仍能根據(jù)授權(quán)實體的需要提供資源服務(wù),保證授權(quán)實體在需要時可以正常地訪問和使用系統(tǒng)描述的系統(tǒng)安全屬性是（）。A、可用性B、可控性C、完整性D、機(jī)密性正確答案：A11.默認(rèn)情況下，Window2000域之間的信任關(guān)系有什么特點？A、只能單向，可以傳遞B、可以雙向，可以傳遞C、只能單向，不可傳遞D、可以雙向，不可傳遞正確答案：B12.應(yīng)提供（）功能，利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)定時批量傳送至備用場地。A、異機(jī)數(shù)據(jù)備份B、同地數(shù)據(jù)備份C、同機(jī)數(shù)據(jù)備份D、異地數(shù)據(jù)備份正確答案：D13.所謂網(wǎng)絡(luò)內(nèi)的機(jī)器遵循同一“協(xié)議”就是指：A、用同一種程序設(shè)計語言B、采用某一套通信規(guī)則或標(biāo)準(zhǔn)C、用同一種電纜互連D、采用同一種操作系統(tǒng)正確答案：B14.路由器的路由表包括目的地址.下一站地址以及（）。A、距離.計時器.標(biāo)志位B、時鐘.路由C、路由.距離.時鐘D、時間.距離正確答案：A15.關(guān)于機(jī)房建設(shè)物理位置的選擇，下列選項中正確的是（）A、大樓頂樓B、地下室C、一樓D、大樓中部正確答案：D16.IIS寫權(quán)限漏洞是由于開啟了IIS上的哪項服務(wù)引起的（）。A、FastCGIB、WebdavC、PHP-fpmD、IISURLRewite正確答案：B17.為了保證服務(wù)器中硬盤的可靠性，可以采用磁盤鏡像技術(shù)，其標(biāo)準(zhǔn)是（）。A、RAID5B、RAID3C、RAID1D、RAID0正確答案：C18.DNS在計算機(jī)術(shù)語中是（）？A、域名服務(wù)器B、郵局協(xié)議C、文件傳輸服務(wù)D、網(wǎng)頁服務(wù)器正確答案：A19.下列哪些描述同SSL相關(guān)？A、私鑰使用戶可以創(chuàng)建數(shù)字簽名、驗證數(shù)字簽名的真實性并交換會話密鑰B、私鑰使用戶可以創(chuàng)建數(shù)字簽名、加密數(shù)據(jù)和解密會話密鑰C、公鑰使用戶可以交換會話密鑰、驗證數(shù)字簽名的真實性以及加密數(shù)據(jù)D、公鑰使用戶可以交換會話密鑰、解密會話密鑰并驗證數(shù)字簽名的真實性正確答案：C20.HTTPS是一種安全的HTTP協(xié)議，它使用（）來保證信息安全，使用（）來發(fā)送和接收報文A、SSH，UDP的443端口B、SSL，TCP的443端口C、SSL，UDP的443端口D、SSH，TCP的443端口正確答案：B21.安全機(jī)制是實現(xiàn)安全服務(wù)的技術(shù)手段，一種安全機(jī)制可以提供多種安全服務(wù)，而一種安全服務(wù)也可采用多種安全機(jī)制。加密機(jī)制不能提供的安全服務(wù)是（）。A、數(shù)字簽名B、數(shù)據(jù)保密C、訪問控制D、認(rèn)證正確答案：C22.下列存儲設(shè)備中，存儲速度最快的是（）。A、硬盤B、光盤C、U盤D、內(nèi)存正確答案：D23.下列情景中，（）屬于身份驗證過程。A、用戶依照系統(tǒng)提示輸入用戶名和密碼B、用戶在網(wǎng)絡(luò)上共享了自己編寫的一份OFFICE文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改C、用戶使用加密軟件對自己編寫的OFFICE文檔進(jìn)行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容D、某個人嘗試登錄到你的計算機(jī)中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程記錄在系統(tǒng)日志中正確答案：A24.當(dāng)路由器在查找路由表時，如發(fā)現(xiàn)不止一條路由匹配，則路由應(yīng)如何選擇？A、選擇路由表中最上一條匹配路由B、選擇默認(rèn)路由C、遵從最長匹配原則D、在所有路由中進(jìn)行負(fù)載均衡（LOADBALANCE）正確答案：C25.危急缺陷或嚴(yán)重缺陷由運(yùn)維人員（）分鐘內(nèi)報告信息部門負(fù)責(zé)人，并通知設(shè)備管理員和系統(tǒng)管理員。A、5B、30C、45D、15正確答案：D26.操作系統(tǒng)是一種（）。A、應(yīng)用軟件B、系統(tǒng)軟件C、軟件包D、通用軟件正確答案：B27.以下關(guān)于國家秘密和商業(yè)秘密的說法不正確的是:A、兩者法律性質(zhì)不同。國家秘密體現(xiàn)公權(quán)利，其權(quán)利主體是國家，而商業(yè)秘密體現(xiàn)私權(quán)利，其權(quán)利主體是技術(shù)、經(jīng)營信息的發(fā)明人或其他合法所有人、使用人:B、兩者確定程序不同。國家秘密必須依照法定程序確定，而商業(yè)秘密的確定視權(quán)利人的意志而定。C、國家秘密不能自由轉(zhuǎn)讓，而商業(yè)秘密則可以進(jìn)入市場自由轉(zhuǎn)讓。D、國家秘密與商業(yè)秘密在任何條件下不可以相互轉(zhuǎn)化。正確答案：D28.當(dāng)我們使用OUTLOOK或FOXMAIL等客戶端軟件收信時，使用的是（）協(xié)議。A、SMTPB、POP3C、IMAPD、MAIL正確答案：B29.基本磁盤升級為動態(tài)磁盤后，基本分區(qū)轉(zhuǎn)換成（）。A、簡單卷B、帶區(qū)卷C、動態(tài)卷D、鏡像卷正確答案：A30.“進(jìn)不來”“拿不走”“看不懂”“改不了”“走不脫”是網(wǎng)絡(luò)信息安全建設(shè)的目的。其中，“看不懂”是指下面哪種安全服務(wù)：A、訪問控制B、身份認(rèn)證C、數(shù)據(jù)完整性D、數(shù)據(jù)加密正確答案：A31.（）是對涉及操作業(yè)務(wù)的作業(yè)人員進(jìn)行標(biāo)準(zhǔn)作業(yè)提供正確指導(dǎo)的一種作業(yè)標(biāo)準(zhǔn)，主要使用對象為從事現(xiàn)場作業(yè)的班組一線員工。A、業(yè)務(wù)指導(dǎo)書B、作業(yè)指導(dǎo)書C、管理制度D、崗位標(biāo)準(zhǔn)正確答案：B32.以下哪一個選項按順序包括了OSI模型的各個層次（）。A、表示層，數(shù)據(jù)鏈路層，網(wǎng)絡(luò)層，傳輸層，系統(tǒng)層，物理層和應(yīng)用層B、物理層，數(shù)據(jù)鏈路層，網(wǎng)絡(luò)層，傳輸層，系統(tǒng)層，表示層和應(yīng)用層C、物理層，數(shù)據(jù)鏈路層，網(wǎng)絡(luò)層，傳輸層，會話層，表示層和應(yīng)用層D、物理層，數(shù)據(jù)鏈路層，網(wǎng)絡(luò)層，轉(zhuǎn)換層，會話層，表示層和應(yīng)用層正確答案：C33.風(fēng)險分析的首要步驟是（）。A、風(fēng)險識別B、分析要素C、分析方法D、分析過程正確答案：A34.基于應(yīng)用的攻擊不包括（）。A、SQL注入B、弱口令C、命令執(zhí)行D、XSS正確答案：B35.在Windows文件系統(tǒng)中，（）支持文件加密。A、FAT16B、NTFSC、FAT32D、EXT3正確答案：B36.為了防御網(wǎng)絡(luò)監(jiān)聽，最常用的方法是：A、無線網(wǎng)B、信息加密C、采用物理傳輸（非網(wǎng)絡(luò)）D、使用專線傳輸正確答案：B37.信息安全管理的根本方法是:A、應(yīng)急響應(yīng)B、風(fēng)險處置C、風(fēng)險評估D、風(fēng)險管理正確答案：D38.計算機(jī)軟件由（）軟件和（）軟件兩大部分組成。A、系統(tǒng)、應(yīng)用B、排版、制圖C、數(shù)據(jù)庫、圖文D、操作、網(wǎng)絡(luò)正確答案：A39.信息系統(tǒng)根據(jù)安全保護(hù)能力被劃分為（）個等級。A、五B、六C、四D、三正確答案：A40.變更管理的目的是保證變更在受控方式下正確評估、批準(zhǔn)和實施，（）變更，降低變更風(fēng)險和對業(yè)務(wù)的影響。A、非計劃B、緊急C、減少和杜絕非授權(quán)D、計劃正確答案：C二、多選題（共31題，每題1分，共31分）1.以下關(guān)于操作系統(tǒng)備份管理要求，以下描述正確的是（）A、操作系統(tǒng)安裝增補(bǔ)軟件成功之后，須再次進(jìn)行操作系統(tǒng)運(yùn)行狀態(tài)備份B、操作系統(tǒng)安裝增補(bǔ)軟件之前，須進(jìn)行操作系統(tǒng)運(yùn)行狀態(tài)備份C、操作系統(tǒng)安裝增補(bǔ)軟件成功之后，不須再次進(jìn)行操作系統(tǒng)運(yùn)行狀態(tài)備份D、操作系統(tǒng)安裝增補(bǔ)軟件之前，不須進(jìn)行操作系統(tǒng)運(yùn)行狀態(tài)備份正確答案：AB2.PPP認(rèn)證方式有（）。A、CHECKB、CHAPC、RAPD、PAP正確答案：BD3.以下有關(guān)硬盤性能指標(biāo)的敘述中，正確的有（）。A、硬盤容量=2×碟片數(shù)×磁道數(shù)/面×扇區(qū)數(shù)/磁道×512字節(jié)/扇區(qū)B、平均等待時間是磁盤碟片旋轉(zhuǎn)周期的一半C、平均尋道時間是指移動磁頭到數(shù)據(jù)所在磁道所需要的平均時間D、平均訪問時間=（平均尋道時間+平均等待時間）/2正確答案：ABC4.信息系統(tǒng)建轉(zhuǎn)運(yùn)管理審查點審查要求包括（）三個方面。其中，（）審查指查看要求文檔是否存在；（）審查指審核文檔內(nèi)容是否符合要求；（）審查指按照文檔操作以審查文檔是否具備可操作性。A、內(nèi)容合規(guī)性B、內(nèi)容合理性C、文檔完整性D、文檔可用性正確答案：ACD5.系統(tǒng)建設(shè)管理中需要依照等級保護(hù)相關(guān)政策和標(biāo)準(zhǔn)的要求進(jìn)行系統(tǒng)定級（）。A、建設(shè)B、設(shè)計C、規(guī)劃D、實施E、審核正確答案：BCD6.下列哪些是流行的元數(shù)據(jù)知識庫工具（）A、模型B、ETLC、數(shù)據(jù)倉庫組件解決方案D、企業(yè)級知識庫正確答案：ABCD7.下列屬于配置存儲安全要求的是（）A、避免在WEB目錄使用配置文件，以防止可能出現(xiàn)的服務(wù)器配置漏洞導(dǎo)致配置文件被下載B、避免以純文本形式存儲重要配置，如數(shù)據(jù)庫連接字符串或賬戶憑證C、通過加密確保配置的安全，并限制對包含加密數(shù)據(jù)的注冊表項，文件或表的訪問權(quán)限D(zhuǎn)、確保對配置文件的修改、刪除和訪問等權(quán)限的變更。都驗證授權(quán)并且詳細(xì)記錄正確答案：ABCD8.以下是DHCP服務(wù)器與DHCP客戶機(jī)工作的四步過程，為客戶端向服務(wù)器發(fā)送的有（）。A、IP請求B、IP提供C、IP選擇D、IP確認(rèn)正確答案：AB9.CPU是由（）組成的。A、運(yùn)算器B、地址譯碼器C、寄存器D、控制器E、編碼器正確答案：ACD10.VPN的組成部分有（）A、客戶機(jī)B、應(yīng)用軟件C、傳輸介質(zhì)D、服務(wù)器正確答案：ACD11.雙絞線敷設(shè)施工的基本要求有以下幾點：（）。A、布放電纜應(yīng)有冗余，交接間、設(shè)備間電纜要預(yù)留0.5-1.0m，工作區(qū)為10-30cmB、穿線時拉繩速度和拉力不得過快過大，必須按照國家相關(guān)標(biāo)準(zhǔn)執(zhí)行C、做好放線記錄，從第一次放線開始做好放線記錄，使得線纜得到充分利用D、電纜轉(zhuǎn)彎時彎曲半徑應(yīng)符合標(biāo)準(zhǔn)要求，非屏蔽線彎曲半徑至少為外徑的4倍，屏蔽線至少為外徑的10倍正確答案：ABCD12.黑客的主要攻擊手段包括（）A、蠻力攻擊B、技術(shù)攻擊C、武力攻擊D、社會工程攻擊正確答案：BD13.國家采取措施，（）來源于中華人民共和國境內(nèi)外的網(wǎng)絡(luò)安全風(fēng)險和威脅，保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施免受攻擊、侵入、干擾和破壞。A、處置B、隔離C、監(jiān)測D、防御正確答案：ACD14.當(dāng)啟動Oracle實例時，默認(rèn)情況下，哪些后臺進(jìn)程會被啟動？A、DBWnB、LGWRC、CKPTD、ARCn正確答案：ABC15.根據(jù)計算機(jī)病毒存在的媒體，可以將病毒劃分為哪些類型（）A、文件型B、寄生型C、網(wǎng)絡(luò)型D、引導(dǎo)型正確答案：ACD16.以下對交換機(jī)工作方式的描述，正確的是（）A、使用全雙工方式工作時要進(jìn)行回路和沖突檢測B、可以使用半雙工方式工作C、使用半雙工方式工作時要進(jìn)行回路和沖突檢測D、可以使用全雙工方式工作正確答案：BCD17.交換機(jī)上的以太幀交換依靠MAC地址映射表，這個表可以通過（）來建立。A、交換機(jī)自行學(xué)習(xí)B、手工添加映射表項C、交換機(jī)之間相互交換目的地的位置信息D、生成樹協(xié)議交互學(xué)習(xí)正確答案：AB18.適度安全也是等級保護(hù)建設(shè)的初衷，因此在進(jìn)行等級保護(hù)設(shè)計的過程中，一方面要嚴(yán)格遵循基本要求，從（）數(shù)據(jù)等層面加強(qiáng)防護(hù)措施，保障信息系統(tǒng)的機(jī)密性、完整性和可用性，另外也要綜合成本的角度，針對信息系統(tǒng)的實際風(fēng)險，提出對應(yīng)的保護(hù)強(qiáng)度，并按照保護(hù)強(qiáng)度進(jìn)行安全防護(hù)系統(tǒng)的設(shè)計和建設(shè)，從而有效控制成本。A、應(yīng)用B、資金C、人力D、網(wǎng)絡(luò)E、主機(jī)正確答案：ADE19.技術(shù)類安全要求與信息系統(tǒng)提供的技術(shù)安全機(jī)制有關(guān)，主要通過在信息系統(tǒng)中部署軟硬件并正確配置其安全功能來實現(xiàn)。根據(jù)保護(hù)側(cè)重點的不同，技術(shù)類安全要求進(jìn)一步細(xì)分為A、信息安全類要求B、服務(wù)保證類要求C、通用安全保護(hù)類要求D、應(yīng)用系統(tǒng)保護(hù)類要求E、以上答案都正確正確答案：ABC20.磁盤陣列的兩大關(guān)鍵部件為（）。A、控制器B、HBA卡C、磁盤柜D、以上都不對正確答案：AB21.下列情況（）會給公司帶來安全隱患A、外部技術(shù)支持人員私自接入信息內(nèi)網(wǎng)B、使用無線鍵盤處理涉案及敏感信息C、某業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫審計功能未開啟D、為方便將開發(fā)測試環(huán)境和業(yè)務(wù)系統(tǒng)運(yùn)行環(huán)境置于同一機(jī)房正確答案：ABCD22.vSphere不能解決的可用性難題是（）。A、虛擬機(jī)可在服務(wù)器故障即將發(fā)生時主動遷移B、可在不影響應(yīng)用的情況下隨時執(zhí)行硬件維護(hù)C、可以部署更多服務(wù)器來提供更高可用性D、災(zāi)難恢復(fù)更復(fù)雜正確答案：ACD23.常用FTP下載工具有哪些？（）A、FlashFxpB、CuteFtpC、IExploreD、IIS正確答案：AB24.升級核心一般有幾個原因：A、找到支援新硬件的驅(qū)動程序B、了解Linux核心是如何建立的C、更穩(wěn)定的環(huán)境D、更好的效能正確答案：ABCD25.IPV4由那幾部分組成（）A、地址長度B、主機(jī)號C、網(wǎng)絡(luò)號D、主機(jī)數(shù)量正確答案：BC26.防靜電的方法：（）。A、放置防靜電桌墊B、佩戴防靜電手套C、佩戴防靜電手環(huán)D、防靜電包裝正確答案：ABCD27.常用判斷網(wǎng)絡(luò)故障的命令有哪些？（）。A、typeB、dirC、tracertD、ping正確答案：CD28.常見的局域網(wǎng)組網(wǎng)協(xié)議有（）等。A、TCP/IP協(xié)議B、IPX/SPX協(xié)議C、NetBEUI協(xié)議D、ARP協(xié)議正確答案：ABC29.公司秘密包括（）兩類。A、個人秘密B、部門文件C、工作秘密D、商業(yè)秘密正確答案：CD30.對安全策略的維護(hù)過程中，應(yīng)該定期檢查以下幾個方面，其中包括（）A、對業(yè)務(wù)效率的影響B(tài)、策略的必要性C、技術(shù)變革帶來的影響D、安全策略的效率正確答案：ABD31.網(wǎng)卡活動狀態(tài)指示燈不亮，進(jìn)入（）檢查。A、確保以及加載了網(wǎng)卡設(shè)備驅(qū)動B、網(wǎng)絡(luò)可能處于空閑狀態(tài)C、運(yùn)行對LED燈的診斷D、可以通過設(shè)備驅(qū)動載入?yún)?shù)改變該LED燈的功能正確答案：ACD三、判斷題（共27題，每題1分，共27分）1.檢查網(wǎng)絡(luò)連通性的應(yīng)用程序是telnet。A、正確B、錯誤正確答案：B2.3DES是一種共享密鑰算法A、正確B、錯誤正確答案：A3.磁盤陣列有硬件磁盤陣列和軟件磁盤陣列之分，目前市面上的磁盤陣列系統(tǒng)大部份是軟件磁盤陣列,硬件盤陣列較少。A、正確B、錯誤正確答案：B4.增加客戶端訪問域資源的速度可以通過在host文件最下面空白處添加域控制器IP地址和計算名。A、正確B、錯誤正確答案：A5.在網(wǎng)絡(luò)綜合布線中，建筑群子系統(tǒng)之間最常用的傳輸介質(zhì)是光纖。A、正確B、錯誤正確答案：A6.TCPFIN屬于典型的端口掃描類型。（）A、正確B、錯誤正確答案：A7.防火墻采用何種通訊方式是由用戶的網(wǎng)絡(luò)環(huán)境決定的，用戶需要根據(jù)自己的網(wǎng)絡(luò)情況，合理的確定防火墻的通訊模式。A、正確B、錯誤正確答案：A8.在目錄/etc/rc.d/rc5.d下，有很多以K和S開頭的鏈接文件，這里的以S開頭的文件表示stop（停止）意思。A、正確B、錯誤正確答案：B9.網(wǎng)絡(luò)協(xié)議通常指TCP/IP協(xié)議。（）A、正確B、錯誤正確答案：B10.一般的瀏覽器可以接受的圖片格式是GIF和JPEG格式。A、正確B、錯誤正確答案：A11.禁止使用活動腳本可以防范IE執(zhí)行本地任意程序。（）A、正確B、錯誤正確答案：A12.RAID是“RedundantArrayofIndependentDisk”的縮寫，中文意思是獨立冗余磁盤陣列。A、正確B、錯誤正確答案：A13.資產(chǎn)臺賬是指財務(wù)部門與管理部門共同維護(hù)的，具體登記反映資產(chǎn)與價值信息的表冊，主要包括資產(chǎn)卡片以及各類管理用明細(xì)賬。A、正確B、錯誤正確答案：B14.接入點可根據(jù)MAC地址（被拒絕的地址）拒絕用戶接入有線局域網(wǎng)，也可根據(jù)MAC地址有選擇地許可用戶接入有線局域網(wǎng)。（）A、正確B、錯誤正確答案：A15.系統(tǒng)投運(yùn)前，不應(yīng)根據(jù)《中國