网络与信息安全管理员—网络安全管理员高级工模拟习题及答案.docx

《网络与信息安全管理员—网络安全管理员高级工模拟习题及答案.docx》由会员分享，可在线阅读，更多相关《网络与信息安全管理员—网络安全管理员高级工模拟习题及答案.docx（18页珍藏版）》请在第一文库网上搜索。

1、网络与信息安全管理员一网络安全管理员高级工模拟习题及答案一、单选题（共35题，每题1分，共35分）1、风险是预期和后果之间的差异,是（）的可能性。A、预期结果偏离实际后果B、实际后果偏向预期结果C、实际后果偏离预期结果D、预期结果偏向实际后果正确答案：C2、电子邮件客户端通常需要用（）协议来发送邮件。A、仅SMTPB、仅POPC、SMTP和POPD、以上都不正确正确答案：A3、在Windows系统中，管理权限最高的组是：A、 administratorsB、 everyoneC、 powerusersD、 users正确答案：A4、入侵检测产品主要还存在（）问题。A、不实用B、漏报和误报C、性

2、能低下D、价格昂贵正确答案：B5、数据库的基本单位是（）。A、文字B、数字C、字段D、图形正确答案：C6、备份策略的调整与修改应首先由应用系统或数据库管理员提出需求,将需要改变的内容如：（）、备份时间、备份类型、备份频率和备份保存周期等以书面方式提交给存储系统管理员。（）A、备份内容B、备份效率C、备份手段D、备份方法正确答案：A7、下面不属于虚拟化平台的是（）。A、VmwareBnHyper-VC、CitrixD、DOS正确答案：D8、利用TCP连接三次握手弱点进行攻击的方式是（）A、SYNF1oodB、嗅探C、会话劫持D、以上都是正确答案：A9、下列哪些描述同SS1相关？A、公钥使用户可以

3、交换会话密钥、解密会话密钥并验证数字签名的真实性B、公钥使用户可以交换会话密钥、验证数字签名的真实性以及加密数据C、私钥使用户可以创建数字签名、加密数据和解密会话密钥D、私钥使用户可以创建数字签名、验证数字签名的真实性并交换会话密钥正确答案：B10、下列哪一项可以用于查看网络流量并确定网络上所运行的服务？A、 SnifferB、IDSC、防火墙D、路由器正确答案：A11、根据南方电网公司信息机房建设技术规范中信息机房可分为（）个级别。A、二B、三C、四D、一正确答案：B12、攻击者通过扫描（）漏洞,产生大量不可用的Sendmai1子进程,导致Sendmai1长时间挂起,从而耗尽服务器内存,达到

4、攻击的目的。A、CGIB、 SMTPC、RPCD、DNS正确答案：B13、SS1协议比IPSEC协议的优势在于：A、实现简单、易于配置B、能有效的工作在网络层C、能支撑更多的应用层协议D、能实现更高强度的加密正确答案：A14、以下哪一项不是信息安全风险分析过程中所要完成的工作：A、计算安全事件发生的可能性B、识别用户C、评估资产价值D、识别脆弱性正确答案：B15、窃听是一种（）攻击,攻击者（）将自己的系统插入到发送站和接收站之间。截获是一种（）攻击,攻击者（）将自己的系统插入到发送站和接受站之间。A、被动,无须,主动,必须B、主动,无须,被动，必须C、被动,必须,主动,无须D、主动,必须,被动

5、，无须正确答案：A16、根据资源使用情况确定虚拟机的宿主机和存储，宿主机CPU、内存、资源池使用率不宜大于（），存储每个1UN的使用不宜大于80%oA、0.7B、0.2C、0.4D、0.6正确答案：A17、安全事故调查应坚持（）的原则，及时、准确地查清事故经过、原因和损失,查明事故性质，认定事故责任,总结事故教训I,提出整改措施,并对事故责任者提出处理意见,做到“四不放过”。A、行业规定B、相关程序C、实事求是、尊重科学D、依据国家法规正确答案：C18、管理信息系统核心设备的供电必须由在线式UPS提供,UPS的容量不得小于机房设备实际有功负荷的（）倍。A、2B、1C、4D、3正确答案：A19、

6、以下那个解决可以帮助减少物理硬件成本？（）A、VCenterOperationManagerforVieWVCenter视图操作管理B、ThinCIient（精简型计算机）CnHorizonViewC1ient（地平线视图的客户）D、HorizonMirage（地平线海市蜃楼）正确答案：B20、在选项对话框的文件位置选项卡中可以设置（）。A、程序代码的颜色B、表单的默认大小C、默认目录D、日期和时间的显示格式正确答案：C21、磁盘阵列中映射给主机使用的通用存储空间单元被称为（），它是在RAID的基础上创建的逻辑空间。A、1UNB、RAIDC、硬盘D、磁盘阵列正确答案：A22、简单包过滤防火墙主

7、要工作在A、网络层/传输层B、应用层C、链路层/网络层D、会话层正确答案：A23、针对操作系统安全漏洞的蠕虫病毒根治的技术措施是（）oA、防火墙隔离B、安装安全补丁程序C、部署网络入侵检测系统D、专用病毒查杀工具正确答案：B24、从网络高层协议角度,网络攻击可以分为（）。A、主动攻击与被动攻击B、服务攻击与非服务攻击C、侵入攻击与植入攻击D、病毒攻击与主机攻击正确答案：B25、用户发现自己的安全U盘突然损坏无法使用，此时最好（）A、交予运维人员处理B、寻求外部单位进行数据恢复C、自行丢弃处理D、使用普通U盘正确答案：A26、在数据库的安全性控制中，为了保护用户只能存取他有权存取的数据。在授权的

8、定义中,数据对象的（），授权子系统就越灵活。A、范围越小B、范围越适中C、范围越大D、约束越细致正确答案：A27n在WindowsServer2003上启用IIS0提供web服务，创建一个web站点并将主页文件index,asp拷贝到该web站点的主目录下。在客户机的浏览器地址栏内输入网站的域名后提示没有权限访问网站，则可能的原因是（）。A、没有在浏览器上指定该Web站点的服务端口80B、客户机安装的不是WindoWS操作系统C、没有重新启动Web站点D、没有将index,asp添加到该web站点的默认启动文档中正确答案：D28、关于1inUX的描述中，错误的是（）。A、初衷是使普通PC能运行

9、UniXB、1inUX与UniX有相同源代码C、1inux支持Inte1硬件平台D、1inux支持C+编程语言正确答案：B29、每个用户电话的处理时间不应超过（）分钟，如果超过（）分钟仍不能解决,除非用户愿意继续,否则应礼貌的告知用户将分派人员进行处理。A、15,15B、20,20C、5,5D、10,10正确答案：D30、A.B类计算机机房的空调设备应尽量采用（）。A、风冷式空调B、立式的C、分体的D、规定中没有要求正确答案：A31、PKI的主要组成不包括（）。A、证书授权CAB、SS1C、注册授权RAD、证书存储库CR正确答案：B32、防火墙的基本构件包过滤路由器工作在OS1的哪一层（）。A

10、、应用层B、物理层C、传输层D、网络层正确答案：D33、下面是关于SCSI（小型计算机标准接口）的叙述,其中错误的是（）。A、SCSI总线上连接的设备,可以是启动设备,也可以是目标设备B、一个SCSI适配器能通过SCSI总线连接多个外设C、连接在SCSI总线上的外设可以相互通信,不会加重主机的负担D、SCS1总线以串行方式传送数据正确答案：D34、以下不属于防火墙作用的是：A、过滤信息B、审计监测C、管理进程D、清除病毒正确答案：C35、以下哪个不属于iis自带的服务（）。A、web服务B、smtp服务Cnte1net服务D、ftp服务正确答案：C二、多选题（共35题，每题1分，共35分）1、

11、下列属于安装Windows2003Server系统前准备的工作和注意事项是（）。A、备份当前重要数据文件B、检查BIOS和Windows2003的兼容性C、禁用磁盘镜像D、规划主分区的空间正确答案：ABCD2、停电作业在作业前必须完成（）等安全措施，以消除工作人员在工作中电击的可能性。A、停电及验电B、悬挂标示牌C、设置临时遮拦D、挂接地线正确答案：ABCD3、主机系统高可用技术中在系统出现故障时需要进行主机系统切换的是（）A、双机热备份方式B、多处理器协同方式C、群集并发存取方式D、双机互备方式正确答案：ABD4、根据公司信息安全防护管理办法，公司信息部负责制定主机安全防护总体策略。下列选项

12、中，属于主机安全防护总体策略的有（）A、应用系统安全防护B、操作系统安全防护C、安全设备防护D、数据库安全防护正确答案：BD5、活动目录安装后,管理工具里有增加（）菜单。A、ACtiVeDireCtory用户和计算机BnACtiVeDireCtory域和信任关系C、ACtiVeDireCtory域站点和服务器D、ActiveDirectory管理正确答案：ABC6、关于网络安全事件管理和应急响应，以下说法正确的是（）A、对网络安全事件的分级主要参考信息系统的重要程度、系统损失和社会影响三方面因素B、应急响应是指组织为了应对突发/重大网络安全事件的发生所做的准备，以及在事件发生后所采取的措施C、

13、应急响应方法,将应急响应管理过程分为遏制、根除、处置、恢复、报告和跟踪6个阶段D、根据网络安全事件的分级参考要素,可将网络安全事件划分为4个级别:特别重大事件（I级）、重大事件（II级）、较大事件（In级）和一般事件（IV级）正确答案：ABD7、公司秘密包括（）两类。A、部门文件B、工作秘密C、个人秘密D、商业秘密正确答案：BD8、设备标签标识内容应包括如下信息：（）等。A、设备价格B、设备名称C、设备编号D、投运时间正确答案：BCD9、所有影响生产环境配置项变更或影响生产系统运行均须填写变更请求。变更类型包括（）。A、重大变更B、标准变更C、简单变更D、紧急变更正确答案：BCD10、下面属于

14、光存储介质的是（）。A、 CD-ROMB、 DVD-ROMC、 CD-RD、 CD-RW正确答案：ABCD11、下列选项中，描述不正确的是（）。A、只要不执行U盘中的程序,就不会使系统感染病毒B、软盘比U盘更容易感染病毒C、设置写保护后使用U盘就不会使U盘内的文件感染病毒D、只要不使用U盘,就不会使系统感染病毒正确答案：ABD12、端口扫描的扫描方式主要包括（）A、漏洞扫描B、隐秘扫描C、半打开扫描D、全扫描正确答案：ABCD13、为支撑安全运维业务融合需要,信息运维服务体系关键支撑系统主要是（）A、安全审计系统B、IT集中运行监控系统C、IT服务管理系统D、IT资产管理系统正确答案：ABCD14、对社会工程学攻击解释中意思贴进的是（）A、攻击者的计算机知识B、人做出错误判断C、多种攻击技术复合D、计算机存在逻辑错误正确答案：BC15、（）可以有效提高病毒防治能力。A、安装、升级杀毒软件B、不要轻易打开来历不明的邮件C、提高安全防范意识D、升级系统、打补丁正确答案：ABCD16、入侵检测系统要求具有（）等功能。.A、识别网络入侵攻击的活动模式并提出告