網(wǎng)絡(luò)安全管理員中級工題庫及答案

網(wǎng)絡(luò)安全管理員中級工題庫及答案一、單選題（共40題，每題1分，共40分）1、RIP的最大HOP數(shù)為（）。A、31B、15C、7D、3正確答案：B2、使用漏洞庫匹配的掃描方法，能發(fā)現(xiàn)（）。A、未知的漏洞B、自行設(shè)計(jì)的軟件中的漏洞C、所有漏洞D、已知的漏洞正確答案：D3、下列屬于非對稱加密算法的是（）。A、DESB、SM1C、SM2D、AES正確答案：C4、在設(shè)計(jì)訪問控制模塊時，為了簡化管理，通常對訪問者（），避免訪問控制列表過于龐大。A、分類組織成組B、不做任何限制C、按訪問時間排序，并刪除一些長期沒有訪問的用戶D、嚴(yán)格限制數(shù)量正確答案：A5、對安全等級在三級以上的信息系統(tǒng)，需報送（）備案。A、上級主管部門B、電監(jiān)會C、本地區(qū)地市級公安機(jī)關(guān)D、業(yè)務(wù)主管部門正確答案：C6、與流量監(jiān)管相比，流量整形會引入額外的：（）。A、負(fù)載B、時延C、時延抖動D、丟包正確答案：B7、數(shù)據(jù)完整性安全機(jī)制可與（）使用相同的方法實(shí)現(xiàn)。A、加密機(jī)制B、公證機(jī)制C、數(shù)字簽名機(jī)制D、訪問控制機(jī)制正確答案：C8、在許多組織機(jī)構(gòu)中，產(chǎn)生總體安全性問題的主要原因是（）A、缺少故障管理B、缺少安全性管理C、缺少技術(shù)控制機(jī)制D、缺少風(fēng)險分析正確答案：B9、在采取NTFS文件系統(tǒng)中，對一文件夾先后進(jìn)行如下的設(shè)置:先設(shè)置為讀取，后又設(shè)置為寫入，再設(shè)置為完全控制，則最后，該文件夾的權(quán)限類型是（）。A、完全控制B、寫入C、讀取D、讀取、寫入正確答案：A10、（）通信協(xié)議不是加密傳輸?shù)摹、SFTPB、HTTPSC、TFTPD、SSH正確答案：C11、下面屬于上網(wǎng)行為部署方式的是（）。A、總線模式B、星型模式C、環(huán)型模式D、旁路模式正確答案：D12、為保證遠(yuǎn)程運(yùn)維通道的統(tǒng)一，在用戶與服務(wù)器之間的防火墻要（）所有基于TCP協(xié)議中RDP，SSH，TELNET，XWin、VNC.FTP、SFTP的訪問策略，只開放遠(yuǎn)程運(yùn)維審計(jì)系統(tǒng)對這些協(xié)議的端口訪問。A、不用操作B、以上都不對C、禁用D、允許正確答案：C13、應(yīng)按照對業(yè)務(wù)服務(wù)的重要次序來指定（）分配優(yōu)先級別，保證在網(wǎng)絡(luò)發(fā)生擁堵的時候優(yōu)先保護(hù)重要主機(jī)。A、計(jì)算資源B、內(nèi)存C、CPUD、帶寬正確答案：D14、信息系統(tǒng)在不降低使用的情況下仍能根據(jù)授權(quán)實(shí)體的需要提供資源服務(wù),保證授權(quán)實(shí)體在需要時可以正常地訪問和使用系統(tǒng)描述的系統(tǒng)安全屬性是（）。A、可用性B、完整性C、機(jī)密性D、可控性正確答案：A15、Windows服務(wù)器主機(jī)安全審計(jì)內(nèi)容應(yīng)包括重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用等系統(tǒng)內(nèi)重要的（）相關(guān)事件。A、安全B、日常C、調(diào)度D、錯誤正確答案：A16、下列密碼存儲方式中，（）是比較安全的。A、明文存儲B、密碼經(jīng)過對稱轉(zhuǎn)換后存儲C、使用SHA256哈希算法進(jìn)行存儲D、對稱加密之后存儲正確答案：C17、下列方法（）不能有效地防止跨站腳本。A、使用參數(shù)化查詢方式B、驗(yàn)證輸入的數(shù)據(jù)類型是否正確C、使用白名單對輸入數(shù)據(jù)進(jìn)行驗(yàn)證D、對輸出數(shù)據(jù)進(jìn)行凈化正確答案：A18、下列路由協(xié)議中，不支持手工路由聚合的是？A、BGPB、RIP-2C、OSPFD、RIP-1正確答案：D19、從電源室到計(jì)算機(jī)電源系統(tǒng)的分電盤使用的電纜，除應(yīng)符合GBJ232中配線工程中的規(guī)定外，載流量應(yīng)減少（）。A、0.4B、0.3C、0.5D、0.6正確答案：C20、DES是一種分組密碼，將明文分成大?。ǎ┪坏膲K進(jìn)行加密，密鑰長度為（）位A、64，32B、128，56C、64，56D、128，32正確答案：C21、TFTP采用的傳輸層知名端口號為（）。A、67B、69C、53D、68正確答案：B22、下列選項(xiàng)中（）不是Tomcat服務(wù)器的安全配置事項(xiàng)。A、產(chǎn)品不能運(yùn)行在開發(fā)和Debug模式B、修改用戶的默認(rèn)密碼C、在錯誤頁面顯示版本信息D、修改默認(rèn)shutdown命令的端口正確答案：C23、用本地命名的方法配置Oracle客戶端到數(shù)據(jù)庫服務(wù)器端的連接，需要編輯客戶端的哪個文件。A、tnsname.oraB、tnsnames.oraC、listener.oraD、sqlnet.ora正確答案：B24、與其它安全手段相比，蜜罐系統(tǒng)的獨(dú)特之處在于（）A、能夠搜集到攻擊流量B、對被保護(hù)的系統(tǒng)的干擾小C、能夠離線工作D、能夠?qū)粽哌M(jìn)行反擊正確答案：A25、如果要將兩計(jì)算機(jī)通過雙絞線直接連接，正確的線序是（）。A、1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8.B、1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8C、兩計(jì)算機(jī)不能通過雙絞線直接連接D、1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8正確答案：B26、當(dāng)同一網(wǎng)段中兩臺工作站配置了相同的IP地址時，會導(dǎo)致（）。A、雙方都會得到警告，但先入者繼續(xù)工作，而后入者不能B、雙主都不能工作，都得到網(wǎng)址沖突的警告C、雙方可以同時正常工作，進(jìn)行數(shù)據(jù)的傳輸D、先入者被后入者擠出網(wǎng)絡(luò)而不能使用正確答案：A27、根據(jù)《廣西電網(wǎng)有限責(zé)任公司小型機(jī)作業(yè)指導(dǎo)書（2014年）》，當(dāng)文件系統(tǒng)空間不夠時，可通過刪除垃圾文件和增加文件系統(tǒng)大小等來解決。平時需多檢查文件系統(tǒng)的完整性，文件系統(tǒng)必須先（），再做檢查和修復(fù)，否則可導(dǎo)致未知的后果。A、sarB、dirC、umountD、Ps正確答案：C28、按身份鑒別的要求，應(yīng)用系統(tǒng)用戶的身份標(biāo)識應(yīng)具有（）。A、多樣性B、全面性C、先進(jìn)性D、唯一性正確答案：D29、一般來說，網(wǎng)絡(luò)安全中人是最薄弱的一環(huán)，也是最難管理的一環(huán)，作為安全管理人員，（）能夠提升人員安全意識。A、設(shè)置雙重異構(gòu)防火墻B、做好安全策略C、教員工認(rèn)識網(wǎng)絡(luò)設(shè)備D、定期組織企業(yè)內(nèi)部的全員信息安全意識強(qiáng)化培訓(xùn)正確答案：D30、關(guān)于OSPF協(xié)議中的DR/BDR選舉原則，以下說法正確的是（）。A、優(yōu)先級最高的路由器一定會被選舉為DRB、接口IP地址最大的路由器一定會被選舉為DRC、RouterID最大的路由器一定會被選舉為DRD、優(yōu)先級為0的路由器一定不參加選舉正確答案：D31、下列方法（）不能有效地防止SQL注入。A、使用參數(shù)化方式進(jìn)行查詢B、檢查用戶輸入有效性C、對用戶輸出進(jìn)行處理D、對用戶輸入進(jìn)行過濾正確答案：C32、在AD域模式中,由（）來實(shí)現(xiàn)對域的統(tǒng)一管理。A、成員服務(wù)器B、服務(wù)器C、域控制器D、客戶機(jī)正確答案：C33、一個可以對任意長度的報文進(jìn)行加密和解密的加密算法稱為（）A、端對端加密B、鏈路加密C、流量加密D、流加密正確答案：D34、RIP（路由信息協(xié)議）采用了（）作為路由協(xié)議。A、分散通信量B、固定查表C、距離向量D、鏈路狀態(tài)正確答案：C35、防止盜用IP行為是利用防火墻的（）功能A、IP地址和MAC地址綁定功能B、防御攻擊的功能C、訪問控制功能D、URL過濾功能正確答案：A36、公司新購買了一臺服務(wù)器準(zhǔn)備作為公司的文件服務(wù)器，管理員正在對該服務(wù)器的硬盤進(jìn)行規(guī)劃。如果用戶希望讀寫速度最快，他應(yīng)將硬盤規(guī)劃為（）。A、帶區(qū)卷B、簡單卷C、跨區(qū)卷D、鏡像卷正確答案：B37、安全機(jī)制是實(shí)現(xiàn)安全服務(wù)的技術(shù)手段，一種安全機(jī)制可以提供多種安全服務(wù)，而一種安全服務(wù)也可采用多種安全機(jī)制。加密機(jī)制不能提供的安全服務(wù)是（）。A、認(rèn)證B、數(shù)據(jù)保密C、訪問控制D、數(shù)字簽名正確答案：C38、雙絞線電纜中的4對線用不同的顏色來標(biāo)識，EIA/TIA568A規(guī)定的線序?yàn)椋ǎ?。A、橙白橙綠白藍(lán)藍(lán)白綠棕白棕B、藍(lán)白藍(lán)綠白綠橙白橙棕白棕C、綠白綠橙白橙藍(lán)白藍(lán)棕白棕D、綠白綠橙白藍(lán)藍(lán)白橙棕白棕正確答案：D39、PKI證書申請時，選擇證書模板為（）。A、混合證書模板B、空模板C、單證書模板D、雙證書模板正確答案：D40、攻擊者采用某種手段，使用戶訪問某網(wǎng)站時獲得一個其他網(wǎng)站的IP地址，從而將用戶的訪問引導(dǎo)到其他網(wǎng)站，這種攻擊手段稱為（）。A、暴力攻擊B、ARP欺騙攻擊C、重放攻擊D、DNS欺騙攻擊正確答案：D二、多選題（共40題，每題1分，共40分）1、關(guān)閉應(yīng)用程序窗口的方法有（）。A、按Alt+F4組合鍵B、執(zhí)行控制菜單中的“關(guān)閉”命令C、執(zhí)行文件菜單中的“退出”命令D、執(zhí)行文件菜單中的“關(guān)閉”命令正確答案：ABCD2、下列屬于輸入驗(yàn)證方法的是（）A、檢查數(shù)值數(shù)據(jù)是否符合期望的數(shù)值范圍B、集成數(shù)據(jù)是否符合期望的長度C、檢查數(shù)據(jù)是否符合期望的類型D、集成數(shù)據(jù)是否包含特殊字符正確答案：ABCD3、安全工器具宜存放在溫度為（）、相對濕度為（）以下、干燥通風(fēng)的安全工器具室內(nèi)。A、-15℃～+35℃B、0.8C、0.9D、-20℃～+35℃正確答案：AB4、IT軟件資產(chǎn)的管理原則（）。A、合理配置、效益優(yōu)先原則B、誰使用、誰負(fù)責(zé)原則C、歸口負(fù)責(zé)，責(zé)任到人原則D、統(tǒng)一領(lǐng)導(dǎo)，分級管理原則正確答案：ACD5、關(guān)于虛擬交換機(jī)vlan，下列說法正確的是（）A、端口ID可以從0到4095B、端口ID是0，表示不傳遞與vlan關(guān)聯(lián)的流量C、端口ID在1到4094間，用對應(yīng)的ID標(biāo)記流量D、端口選擇全部，表示可以傳遞任意vlan的流量正確答案：ABCD6、常用數(shù)據(jù)備份方式包括（）。A、D2DB、D2TC、D2T2DD、D2D2T正確答案：ABD7、下面對視圖的作用描述正確的是：A、視圖可以屏蔽掉對部分原始數(shù)據(jù)的訪問B、視圖可以代替原始數(shù)據(jù)表C、視圖可以降低查詢復(fù)雜度D、視圖可以加速數(shù)據(jù)訪問正確答案：AC8、根據(jù)南網(wǎng)安全基線要求，檢查歷年風(fēng)險評估發(fā)現(xiàn)應(yīng)用系統(tǒng)中存在的應(yīng)用系統(tǒng)存在數(shù)據(jù)被篡改漏洞是否根據(jù)要求整改到位時，交付物應(yīng)包括（）和（）。A、第三方人工滲透測試結(jié)果B、值班記錄C、運(yùn)維文檔D、漏洞掃描器滲透測試結(jié)果正確答案：AD9、主板是計(jì)算機(jī)的核心，選擇主板要注意（）問題。A、穩(wěn)定性B、兼容性C、適用性D、可擴(kuò)充性正確答案：ABCD10、損失哪兩種類型的文件，需要使用RESETLOGS參數(shù)來恢復(fù)？A、密碼文件B、監(jiān)聽文件C、控制文件D、歸檔日志文件正確答案：CD11、以下為信息安全等級二級系統(tǒng)的是（）A、人力資源系統(tǒng)B、辦公自動化系統(tǒng)C、計(jì)量自動化系統(tǒng)D、生產(chǎn)管理系統(tǒng)正確答案：ABD12、用戶反映生產(chǎn)數(shù)據(jù)非常慢，我們可以從哪些方面了解和解決這個問題（）A、查詢數(shù)據(jù)v$session_wait視圖，了解session等待情況B、將用戶lock，以防止產(chǎn)生新的連接C、os上執(zhí)行top，glance，Sar，vmstat等命令，了解os上是否存在資源瓶頸D、restartE、向用戶了解是所有操作所有用戶都慢，還是僅單個或部分操作慢正確答案：ACE13、檢查是否具有軟件開發(fā)的相關(guān)文檔，如需求分析說明書、軟件設(shè)計(jì)說明書等，是否具有（）或（）。A、操作手冊B、使用指南C、產(chǎn)品演示D、編譯報告正確答案：AB14、（）漏洞是由于沒有對輸入數(shù)據(jù)進(jìn)行驗(yàn)證而引起的A、緩沖區(qū)溢出B、信息泄漏C、跨站腳本D、SQL注入正確答案：ACD15、安全員應(yīng)具備的條件:（）。A、經(jīng)過計(jì)算機(jī)安全員培訓(xùn)，并考試合格B、無違法犯罪記錄C、具有一定的計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)技術(shù)知識D、具有大本以上學(xué)歷正確答案：ABC16、目前在網(wǎng)絡(luò)布線方面，主要有幾種雙絞線布線系統(tǒng)在應(yīng)用，即（）A、四類布線系統(tǒng)B、超五類布線系統(tǒng)C、六類布線系統(tǒng)D、五類布線系統(tǒng)正確答案：BCD17、進(jìn)行應(yīng)用系統(tǒng)的（）等系統(tǒng)變更，應(yīng)有詳細(xì)的操作方案，充分考慮到對系統(tǒng)的影響和后果，并按相關(guān)審批流程審批同意后方可實(shí)施，系統(tǒng)變更調(diào)整后應(yīng)做好相應(yīng)的記錄。A、網(wǎng)絡(luò)環(huán)境調(diào)整B、用戶權(quán)限變更C、系統(tǒng)軟件重裝D、配置參數(shù)調(diào)整正確答案：ACD18、企業(yè)信息化實(shí)質(zhì)上是將企業(yè)的（）、現(xiàn)金流動等業(yè)務(wù)過程數(shù)字化。A、物料移動B、客戶交互C、生產(chǎn)過程D、事務(wù)處理正確答案：ABCD19、哪些關(guān)于ORALCE數(shù)據(jù)庫啟動不同階段的描述是正確的？A、數(shù)據(jù)文件和聯(lián)機(jī)日志文件可以在MOUNT狀態(tài)重命名B、在打開數(shù)據(jù)庫的狀態(tài)，數(shù)據(jù)文件和聯(lián)機(jī)日志文件是可用的C、在打開數(shù)據(jù)庫的時候檢查數(shù)據(jù)庫文件和聯(lián)機(jī)日志文件一致性D、數(shù)據(jù)庫在NOMOUNT狀態(tài)讀取了控制文件正確答案：ABC20、交換機(jī)上的以太幀交換依靠MAC地址映射表，這個表可以通過（）來建立。A、交換機(jī)之間相互交換目的地的位置信息B、生成樹協(xié)議交互學(xué)習(xí)C、交換機(jī)自行學(xué)習(xí)D、手工添加映射表項(xiàng)正確答案：CD21、下列方法能保證業(yè)務(wù)日志的安全存儲與訪問的是（）A、日志記錄應(yīng)采用只讀方式歸檔保存B、日志保存期限應(yīng)與系統(tǒng)應(yīng)用等級相匹配C、對業(yè)務(wù)日志記錄進(jìn)行數(shù)字簽名來實(shí)現(xiàn)防篡改D、將業(yè)務(wù)日志保存到WEB目錄下正確答案：ABC22、防止泄密要注意哪些事項(xiàng)（）A、不在公共和私人場所存儲、攜帶和處理秘密信息B、不在即時通信、公用電子郵件等私人信息交流中涉及敏感信息C、不在網(wǎng)絡(luò)、公共場合談?wù)搩?nèi)部工作D、不在個人電腦或網(wǎng)吧的電腦處理內(nèi)部工作信息；正確答案：ABCD23、在安全編碼中，需要對用戶輸入進(jìn)行輸入處理，下列處理中（）是輸入處理。A、對輸入內(nèi)容進(jìn)行規(guī)范化處理后再進(jìn)行驗(yàn)證B、選擇合適的數(shù)據(jù)驗(yàn)證方式C、建立錯誤信息保護(hù)機(jī)制D、限制返回給客戶的信息正確答案：AB24、下列措施中，（）用于防范傳輸層保護(hù)不足A、對所有的cookie使用Secure標(biāo)志B、對所有敏感信息的傳輸都要加密C、可以對HTTP和HTTPS混合使用D、對于所有的需要認(rèn)證訪問的或者包含敏感信息的內(nèi)容使用SSL/TLS連接正確答案：ABD25、光纖配線架的基本功能有哪些？（）A、光纖存儲B、光纖固定C、光纖熔接D、光纖配接正確答案：ABD26、高質(zhì)量文檔的標(biāo)準(zhǔn)除了體現(xiàn)在針對性方面外，還體現(xiàn)在哪些方面？（）。A、精確性B、完整性C、靈活性D、清晰性正確答案：ABCD27、下列哪些軟件是用來接收電子郵件的客戶端軟件？A、ICQB、FoxmailC、TheBatD、OutlookExpress正確答案：BCD28、VirtualPrivateNetwork技術(shù)可以提供的功能有（）：A、提供AccessControlB、劃分子網(wǎng)C、加密數(shù)據(jù)D、信息認(rèn)證和身份認(rèn)證正確答案：ACD29、觸電緊急救護(hù)：（）。A、現(xiàn)場就地急救B、傷員脫離電源的處理C、心肺復(fù)蘇法D、迅速脫離電源正確答案：ABCD30、同義詞有以下（）用途A、簡化SQL語句B、顯示對象的名稱和所有者C、提供對對象的公共訪問D、隱藏對象的名稱和所有者正確答案：ACD31、信息安全的CIA模型指的是（）三個信息安全中心目標(biāo)A、可用性B、保密性C、完整性D、可靠性正確答案：ABC32、公司數(shù)據(jù)中心作為公司所有數(shù)據(jù)匯聚的統(tǒng)一平臺，承載公司所有內(nèi)外部數(shù)據(jù)的（）、（）、（）等功能。A、存儲B、采集C、分析D、應(yīng)用正確答案：ABD33、數(shù)據(jù)共享分為（）、（）、（）三類。A、有條件共享B、不可共享C、無線共享D、無條件共享正確答案：ABD34、以下關(guān)于信息系統(tǒng)運(yùn)維的敘述中，（）是正確的。A、運(yùn)維管理平臺使運(yùn)維自動化、操作化，但不能降低了對運(yùn)維人員的技術(shù)要求B、一般而言，在信息系統(tǒng)運(yùn)維過程中，會有較大比例的成本或資源投入C、高效運(yùn)維離不開管理平臺，需要依靠管理與工具及其合理的配合D、運(yùn)維的目的是保障系統(tǒng)正常運(yùn)行，要重視效率與客戶滿意度的平衡正確答案：ABCD35、EXCEL具有的（）功能A、打印表格B、編輯表格C、設(shè)置表格格式D、數(shù)據(jù)管理正確答案：ABCD36、在信息安全的服務(wù)中，訪問控制的作用是（）。A、賦予用戶對文件和目錄的權(quán)限B、如何確定自己的身份C、保護(hù)系統(tǒng)或主機(jī)上的數(shù)據(jù)不被非認(rèn)證的用戶訪問D、提供類似網(wǎng)絡(luò)中“劫持”這種手段的攻擊的保護(hù)措施正確答案：AC37、國家標(biāo)準(zhǔn)是由（）或（）的機(jī)構(gòu)制定或批準(zhǔn)的、適用于（）的標(biāo)準(zhǔn)。A、行業(yè)級B、國家級C、政府D、全國范圍正確答案：BCD38、基于系統(tǒng)網(wǎng)絡(luò)安全情況一級事件的有（）。A、有5%以上用戶設(shè)備感染病毒且影響正常應(yīng)用B、系統(tǒng)有被入侵的跡象C、發(fā)現(xiàn)無法用最新更新的殺毒軟件殺死的病毒或木馬D、網(wǎng)站被攻擊致使無法訪問或網(wǎng)絡(luò)出口因不可預(yù)知原因中斷正確答案：ABCD39、創(chuàng)建一個新的表索引,使用哪兩個選項(xiàng)可以減少所花費(fèi)的創(chuàng)建時間?A、ONLINEB、REVERSEC、PARALLELD、NOLOGGING正確答案：CD40、IT硬件資產(chǎn)的報廢標(biāo)準(zhǔn)有哪些？（）A、存在嚴(yán)重質(zhì)量問題，不能繼續(xù)使用B、國家規(guī)定強(qiáng)制淘汰報廢C、因技術(shù)落后不能滿足生產(chǎn)需要，不能利用D、屬淘汰產(chǎn)品，無零配件供應(yīng)，不能利用和修復(fù)正確答案：ABCD三、判斷題（共20題，每題1分，共20分）1、對人員管理方面需要制定既滿足相關(guān)要求又符合實(shí)際情況的人員安全管理?xiàng)l例，并進(jìn)行必要的人員安全意識和安全技能培訓(xùn)。A、正確B、錯誤正確答案：A2、上網(wǎng)行為管理系統(tǒng)工作模式對設(shè)備功能支持程度有大到小排序?yàn)槁酚赡Ｊ?gt;網(wǎng)橋模式>旁路模式。A、正確B、錯誤正確答案：A3、數(shù)據(jù)資產(chǎn)管理平臺是為公司企業(yè)級信息系統(tǒng)和數(shù)據(jù)中心提供統(tǒng)一數(shù)據(jù)管理服務(wù)的平臺A、正確B、錯誤正確答案：A4、對數(shù)據(jù)庫的查找、增添、刪除、修改等操作都需要由數(shù)據(jù)庫管理員進(jìn)行完整性定義和完全性授權(quán)，由數(shù)據(jù)庫系統(tǒng)具體執(zhí)行。A、正確B、錯誤正確答案：B5、可以在用戶正在使用的數(shù)據(jù)庫上執(zhí)行數(shù)據(jù)庫恢復(fù)操作。A、正確B、錯誤正確答案：B6、呼叫中心系統(tǒng)的消息服務(wù)采用中間件技術(shù)，系統(tǒng)結(jié)構(gòu)是三層結(jié)構(gòu)。A、正確B、錯誤正確答案：A7、南方