网络安全管理员技师模拟考试题（含答案）.docx

《网络安全管理员技师模拟考试题（含答案）.docx》由会员分享，可在线阅读，更多相关《网络安全管理员技师模拟考试题（含答案）.docx（18页珍藏版）》请在第一文库网上搜索。

1、网络安全管理员技师模拟考试题（含答案）一、单选题（共60题，每题1分，共60分）1、SQ1SerVer服务的WindoWS帐户应属于（）组。A、 AdministratorB、 guestCUsersD1oca1正确答案：C2、下列选项中，（）能有效地防止跨站请求伪造漏洞。A、使用一次性令牌B、使用参数化查询C、对用户输出进行处理D、对用户输出进行验证正确答案：A3、（）是常用的哈希算法。A、3DESB、MD5C、RSAD、AES正确答案：B4、微软推荐的有关域中组的使用策略是（）。A、 A-G-PB、 D1-PC、 A-D1-G-PD、 A-G-D1-P正确答案：D5、造成网络中的某个网络与

2、其余网段之间失去了路由连接的原因有（）。A、路由器的地址表、映射表或路由表的配置无误B、路由器的过滤器设置正确C、与路由器WAN端口相连的WAN链路有效D、路由器的端口配置不正确正确答案：D6、系统定级、安全方案设计、产品采购等是A、主机安全B、系统运维C、系统建设管理D、数据安全正确答案：C7、信息安全保障是一种立体保障，在运行时的安全工作不包括：A、监控B、安全评估C、备份与灾难恢复D、产品选购正确答案：D8、风险是需要保护的（）发生损失的可能性，它是（）和（）综合结果。A、资产，攻击目标，威胁事件B、设备,威胁，漏洞C、资产，威胁，漏洞D、以上都不对正确答案：C9、如何查看客户端已收到的

3、策略（）。A、登陆WEB管理平台，在策略下发中可以查看Bs在客户端运行VrvPoIicy.xm1,查看源文件可以查看C、在点对点控制可以查看D、以上全部正确正确答案：D10、为保证远程运维通道的统一，在用户与服务器之间的防火墙要（）所有基于TCP协议中RDP,SSH,TE1NET,XWin、VNC、FTP、SFTP的访问策略，只开放远程运维审计系统对这些协议的端口访问。A、允许B、禁用C、不用操作D、以上都不对正确答案：B11、信息系统安全等级保护基本要求中管理要求不包括（）oA、落实信息安全责任制B、建立安全组织机构C、应用安全管理D、加强人员管理正确答案：C12、使用HS搭建Web服务或F

4、TP服务，都应将文件存储在（）分区。A、 FAT16B、 FAT32C、 NTFSD、 UNIX正确答案：C13、以下不属于网络安全控制技术的是（）oA、访问控制技术B、防火墙技术C、入侵检测技术D、差错控制技术正确答案：D14Windows操作系统的注册表运行命令是：ARegedit,mscB、 RegeditC、 Regsvr32DsRegedit.Mmc正确答案：B15、按身份鉴别的要求，应用系统用户的身份标识应具有（）。A、先进性B、全面性C、唯一性D、多样性正确答案：C16、（）可以为现有的硬盘分区扩展容量。A、扩展卷B、压缩卷C、删除卷D、以上都不对正确答案：A17、基本磁盘包括（

5、）oA、分区和卷B、主分区和逻辑分区C、主分区和扩展分区D、扩展分区和逻辑分区正确答案：C18、以下哪种情形下最适合使用同步数据备份策略？A、恢复点目标（RPO）短B、恢复时间目标（RTO）长C、对灾难的承受能力高D、恢复点目标（RPO）长正确答案：A19、确定作为定级对象的信息系统受到破坏后所侵害的客体时，应首先判断是否侵害国家安全（）A、国家安全B、社会秩序或公众利益C、公民、法人和其他组织的合法权益D、以上都不对正确答案：A20、严禁携带强磁物品、放射性物品、（）、易燃物、易爆物或具有腐蚀性危险品等与工作无关的物品进入信息机房。A、打火机B、有刺激性气味的物品C、剪刀D、武器正确答案：D

6、21、有一种攻击是不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪。这种攻击叫做（）。A、拒绝服务攻击B、重放攻击C、服务攻击D、反射攻击正确答案：A22SyS1OginS这个系统表是在（）中的。A、 Mode1库B、 Tempdb库C、用户库D、MaSter库正确答案：D23、信息安全风险的三要素是指：A、威胁/脆弱性/使命B、使命/威胁/脆弱性C、资产/使命/威胁D、资产/威胁/脆弱性正确答案：D24、以下哪项功能是VMWare环境中共享存储的优势？（）A、允许部署HA集群B、能够更有效地查看磁盘C、能够更有效地备份数据D、允许通过一家供应商部署存正确答

7、案：A25、以下哪一项是应对阻止缓冲区溢出的有效方法？A、关闭操作系统特殊程序B、在往缓冲区中填充数据时必须进行边界检查C、拔掉网线.D、检查缓冲区是否足够大.正确答案：B26、双绞线与避雷引下线之间的最小平行净距为（）oA、 400mmB、 800mmC600mmD、1000mm正确答案：D27、关于千兆以太网，以下说法正确的是（）oA、千兆以太网支持网络速率的自适应，可以与快速以太网自动协商传输速率.B、在同一冲突域中，千兆以太网不允许中继器的互连C、IEEE802.3ab定义了千兆以太网在光纤上的标准D.IEEE802.3z专门定义了千兆以太网在双绞线上的传输标准正确答案：B28、UN1

8、X系统中具有最高权限的用户名是（）。A、 supervisorB、 administratorCadminD、root正确答案：D29、为了确定信息在网络传输过程中是否被他人篡改，一般采用的技术是（）。A、文件交换技术B、防火墙技术C、消息认证技术D、数据库技术正确答案：C30、下列路由协议中，不支持手工路由聚合的是？A、 RIP-IB、 RIP-2C、 OSPFD、BGP正确答案：A31、HTTPS是一种安全的HTTP协议，它使用（）来保证信息安全，使用（）来发送和接收报文A、SSH,UDP的443端口B、SS1,TCP的443端口C、SS1,UDP的443端口D、SSH,TCP的443端口

9、正确答案：B32、组成双机热备的方案中，（）方式主要通过磁盘阵列提供切换后，对数据完整性和连续性的保障。A、数据异步方式B、数据同步方式C、共享存储方式D、以上都不对正确答案：B33、根据中国南方电网有限责任公司安全生产工作规定，公司系统实行安全生产目标管理。按（）管理的原则，公司系统内上级单位负责确定下级单位的安全生产目标，并考核其完成情况。A、统一管理，分层考核B、分级C、分层D统一正确答案：B34、合格的安全工器具不得与不合格的安全工器具、报废的安全工器具混放，班组不得接收（）不合格的安全工器具。A检验B、检修C、检查D、以上都不对正确答案：A35、灾难备份系统是为“（）”事件准备的。A

10、、高概率、低风险B、高概率、高风险C、小概率、高风险D、小概率.低风险正确答案：C36、“进不来”“拿不走”“看不懂”“改不了”“走不脱”是网络信息安全建设的目的。其中，“看不懂”是指下面哪种安全服务：A、访问控制B、身份认证C、数据加密D、数据完整性正确答案：A37、下列关于HTTP状态码,说法错误的是（3A、HTTP状态码由三位数字组成的标识HTTP请求消息的出来的状态的编码，总共分为四类，分别以1、2、3、4、5开头，标识不同的意义B、200状态码，标识请求已经成功C、3XX类状态码指示需要用户代理采取进一步的操作来完成请求D、4XX的状态码表示客户端出错的情况，除了响应的HEAD请求，

11、服务器应包括解释错误的信息正确答案：A38、根据GB/T16680-1996的相关规定，用户手册或用户指南属于（）A、产品文档B、开发文档C、管理文档D、需求文档正确答案：D39、下面哪一项通常用于加密电子邮件消息？A、 S/MIMEB、 BINDC、DESD、SS1正确答案：A40、不同事件优先级对应不同的事件响应时限和解决时限，其中优先级为低的响应时限要求为（）分钟。A、120B、30C、20D、60正确答案：A41、当邻居路由器崩溃的时候OSPF和EIGRP是如何注意到的？A、失效路由器发送一条“垂死（dyinggasp）”信息B、路由器在一段时间内持续提示缺少路由选择更新C、失效路由器

12、在失效前发送一条信息D、路由器在一段时间内持续提示缺少He1Io信息正确答案：D42、以下关于入侵检测系统的描述中，错误的是（）。A、入侵检测系统能够对网络活动进行监视B、入侵检测是一种主动保护网络免受攻击的安全技术C、入侵检测能简化管理员的工作，保证网络安全运行D、入侵检测是一种被动保护网络免受攻击的安全技术正确答案：D43、更换部件或设备工作变更时，全程工作必须至少有（）人以上参加,工作完成后及时做好维修记录。A、3B、1C、2D、4正确答案：C44、计算机的主要应用领域包括（）oA、B、C、D、科学计算、科学计算、科学计算、科学计算、数据处理、辅助技术、图像处理、辅助技术、数据处理、医学

13、研究、数据处理、辅助技术、质量控制、人工智能、网络应用过程控制、人工智能、网络应用过程控制、人工智能、网络应用过程控制、人工智能、网络应用正确答案：D45、南方电网的实际数据架构建议使用（）为依据。A、TOGAF方法论B、TERDATA的数据仓库模型C、IBM的数据模型方法论D、以上都不是正确答案：A46、企业负责人年度业绩考核减项指标及评价标准，各单位提供的信息系统软硬件产品存在恶意漏洞、恶意代码的，每起减分；引起严重后果的，每起减分。（）A、1,4B、2,4C、2,5D、1,3正确答案：B47、在信息安全工作机构的管理下，信息安全专业团队核心分别为（）oA、B、C、D、安全管理角色、数据库

14、管理员、系统管理角色、安全管理角色、网络管理角色、网络管理角色、网络管理角色、系统管理角色、应用管理角色、审计管理角色应用管理角色、审计管理角色应用管理角色、审计管理角色网络管理角色、应用管理角色正确答案：D48、渗透测试报告中最精彩的部分是（）oA、存在的严重问题B、部分漏洞存在证据C、攻击阶段描述D、目标系统安全上的优势所在正确答案：C49、下面对于“电子邮件炸弹”的解释最准确的是：A、邮件附件中具有破坏性的病毒B、邮件正文中包含的恶意网站链接C、在短时间内发送大量邮件的软件，可以造成目标邮箱爆满D、社会工程的一种方式，具有恐吓内容的邮件正确答案：C50下列代码存在的漏洞是()。voidfunc(char*str)A、缓存区溢出B、文件上传C、跨站脚本D、SQ1注入正确答案：A51、你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令:AtracertBsns1ookupC、 pingD、 ipconfig正确答案：A52、关于数据库注入攻击的说法错误的是：A、对它进行