網(wǎng)絡(luò)安全管理員中級工模擬練習題與參考答案

網(wǎng)絡(luò)安全管理員中級工模擬練習題與參考答案一、單選題（共44題，每題1分，共44分）1.下列危害中,()不是由跨站腳本攻擊造成的。A、盜竊企業(yè)重要的具有商業(yè)價值的資料B、查看、修改或刪除數(shù)據(jù)庫條目和表C、盜取各類用戶賬號,如機器登錄賬號、用戶網(wǎng)銀賬號、各類管理員賬號等D、網(wǎng)站掛馬正確答案：B2.若遇到PKI注銷失敗的情況,可以進入證書更新模塊,在()中查找相關(guān)人員姓名,選擇注銷失敗的證書,點擊狀態(tài)更新即可。A、證書序列號B、用戶信息C、主題備用名稱D、證書主題正確答案：D3.為了防止文件上傳漏洞,需要在服務(wù)端做一些驗證,下列說法錯誤的是()。A、對于文件類型使用白名單過濾,不要使用黑名單B、對于一些特殊字符串一定要做好過濾,如果發(fā)現(xiàn)含有不合法的字符串,要及時進行異常處理,嘗試糾正錯誤C、對文件的長度和可以接受的大小限制進行檢查D、對文件類型進行檢查正確答案：B4.下面屬于上網(wǎng)行為部署方式的是()。A、星型模式B、總線模式C、旁路模式D、環(huán)型模式正確答案：C5.用于實現(xiàn)身份鑒別的安全機制是()A、加密機制和數(shù)字簽名機制B、加密機制和訪問控制機制C、訪問控制機制和路由控制機制D、數(shù)字簽名機制和路由控制機制正確答案：A6.活動目錄(ActiveDirectory)是由組織單元、域、()和域林構(gòu)成的層次結(jié)構(gòu)。A、超域B、域樹C、域控制器D、團體正確答案：B7.《信息系統(tǒng)安全等級保護基本要求》將信息安全指標項分成三類,不屬于等保指標項分類的是()A、服務(wù)保證類B、信息安全類(S)C、通信安全保護類(G)D、完整保密類正確答案：D8.采用全雙工通信方式,數(shù)據(jù)傳輸?shù)姆较蛐越Y(jié)構(gòu)為()。A、可以在兩個方向上同時傳輸B、只能在一個方向上傳輸C、可以在兩個方向上傳輸,但不能同時進行D、以上都不對正確答案：A9.應配備集中運行監(jiān)控系統(tǒng)實現(xiàn)對所有服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、數(shù)據(jù)庫、中間件、應用系統(tǒng)的()。A、分散監(jiān)控B、集中監(jiān)控C、集中測試D、單獨控制正確答案：B10.自從電腦重新安裝了()之后,很多東西使用都很方便,但偶爾添加網(wǎng)絡(luò)打印機的時候無法添加,會提示“Windows無法連接到打印機”,點開詳細信息顯示“操作失敗,錯誤為0x000003e3”。A、win2000B、winXPC、win7D、win2003正確答案：C11.下列選項中,()不能有效地防止跨站腳本漏洞。A、對系統(tǒng)輸出進行處理B、使用白名單的方法C、對特殊字符進行過濾D、使用參數(shù)化查詢正確答案：D12.通過防火墻或交換機防止病毒攻擊端口,下列不應該關(guān)閉的端口是A、445B、135C、1433D、22正確答案：D13.技術(shù)訪問控制的目的在于通過限制用戶對特定資源的訪問。在WINDOWS系統(tǒng)中,重要目錄不能對()賬戶開放。A、everyoneB、usersC、administratorD、guest正確答案：A14.活動目錄中最小的管理單元是()。A、對象B、OUC、組織單位D、站點正確答案：B15.根據(jù)《廣西電網(wǎng)有限責任公司核心/匯聚交換機作業(yè)指導書(2014年)》,檢查設(shè)備運行日志,是否存在異常日志時,思科配置命令是()。A、disiprouting-tableB、showlogC、showiprouteD、dislogfile正確答案：B16.變更實施完后,由變更主管匯總相應的配置項修改信息,并通知相應的(),配置管理員接收到配置項修改請求后,與配置項實體進行核對,核對無誤后方可修改配置項屬性以及關(guān)系,同時將配置項與變更記錄進行關(guān)聯(lián)。A、系統(tǒng)管理員B、問題管理員C、變更管理員D、配置管理員正確答案：D17.移動存儲介質(zhì)按需求可以劃分為()。A、交換區(qū)和數(shù)據(jù)區(qū)B、驗證區(qū)和保密區(qū)C、交換區(qū)和保密區(qū)D、數(shù)據(jù)區(qū)和驗證區(qū)正確答案：C18.系統(tǒng)在返回給用戶的錯誤報告中能包含的信息有()。A、主機信息B、軟件版本信息C、網(wǎng)絡(luò)DNS信息D、自定義的錯誤代碼正確答案：D19.監(jiān)控系統(tǒng)自動發(fā)送的事件,()為該事件的負責人,負責過程跟蹤。A、第一個接收的處理人員B、三線技術(shù)支持人員C、二線技術(shù)支持人員D、一線技術(shù)支持人員正確答案：A20.下列概念中,不能用于身份認證的手段是()A、智能卡B、虹膜C、限制地址和端口D、用戶名和口令正確答案：C21.向有限的空間輸入超長的字符串是()攻擊。A、SQL注入B、緩沖區(qū)溢出C、拒絕服務(wù)D、網(wǎng)絡(luò)監(jiān)聽正確答案：B22.下列()能最好的描述存儲型跨站腳本漏洞。A、不可信任數(shù)據(jù)通過不可靠的源直接進入Web服務(wù)器,然后在客戶端瀏覽器顯示給用戶B、不可信任數(shù)據(jù)直接在客戶端的JavaScript中處理,然后直接在客戶端顯示。C、不可信任數(shù)據(jù)包含在動態(tài)內(nèi)容中的數(shù)據(jù)在沒有進過安全檢測就存儲到數(shù)據(jù)中提供給其他用戶使用D、不可信任數(shù)據(jù)沒有任何處理,直接在客戶端顯示正確答案：C23.根據(jù)《南方電網(wǎng)公司網(wǎng)絡(luò)安全合規(guī)庫(2017年修訂版)》,移動辦公終端應鎖定(),確保信息不被泄露。A、屏保B、壁紙C、SIM卡D、程序正確答案：C24.在計算機日常開機的時候,發(fā)現(xiàn)機箱內(nèi)出現(xiàn)“嘟,嘟……”長鳴聲音,并且電腦不能進入系統(tǒng),通常是由于()部件出現(xiàn)問題而產(chǎn)生的。A、CPB、內(nèi)存條C、顯示卡D、電源正確答案：B25.RAID5級別的RAID組的磁盤利用率(N:鏡像盤個數(shù))()。A、1/NB、1C、(N-2)/ND、1/2N正確答案：C26.技術(shù)類安全要求按其保護的測重點不同,將依據(jù)三類控制點進行分類,其中S類代表是業(yè)務(wù)信息安全類,A類代表是什么?()A、通用安全保護等級B、系統(tǒng)服務(wù)保證類C、用戶服務(wù)保證類D、業(yè)務(wù)安全保證類正確答案：B27.SSL協(xié)議中,會話密鑰產(chǎn)生的方式是()A、由服務(wù)器產(chǎn)生并分配給客戶機B、由客戶機隨機產(chǎn)生并加密后通知服務(wù)器C、從密鑰管理數(shù)據(jù)庫中請求獲得D、每一臺客戶機分配一個密鑰的方式正確答案：B28.設(shè)按《廣西信息系統(tǒng)機房管理規(guī)定》要求,機房溫度應保持在18℃—25℃,濕度保持在40%--60%。接地電阻保持在()歐以下。A、1B、0.5C、1.5D、2正確答案：B29.統(tǒng)一桌面管理系統(tǒng)維帳戶包括()。A、超級賬戶B、普通賬戶C、審計賬戶D、以上全部包括正確答案：D30.使用PGP安全郵件系統(tǒng),不能保證發(fā)送信息的()A、完整性B、真實性C、私密性D、免抵賴性正確答案：B31.計算機網(wǎng)絡(luò)組織結(jié)構(gòu)中有兩種基本結(jié)構(gòu),分別是域和()。A、用戶組B、本地組C、全局組D、工作組正確答案：D32.安全管理機構(gòu)包括()控制點A、5B、4C、6D、3正確答案：A33.針對安全需求中的數(shù)據(jù)安全保護需求,下列不屬于數(shù)據(jù)安全保護層面的是()。A、機密性B、可靠性C、可用性D、完整性正確答案：B34.哈希算法MD5的摘要長度為()A、64位B、128位C、256位D、512位正確答案：B35.下列設(shè)備屬于外圍設(shè)備的是()。A、硬盤B、打印機C、光驅(qū)D、主板正確答案：B36.安全防護體系要求建立完善的兩個機制是()A、風險管理機制、應急管理機制B、應急管理機制、報修管理機制C、審批管理機制、報修管理機制D、風險管理機制、報修管理機制正確答案：A37.路由器是通過查看()表來轉(zhuǎn)發(fā)數(shù)據(jù)的。A、服務(wù)器地址B、主機地址C、路由器地址D、網(wǎng)絡(luò)地址正確答案：D38.在信息安全中,下列()不是訪問控制三要素。A、主體B、控制策略C、安全設(shè)備D、客體正確答案：C39.人員管理主要是對人員的錄用、人員的離崗、安全意識教育和培訓、第三方人員訪問管理5個方面安全管理制度包括管理制度、制定和發(fā)布和()_每個級別的信息系統(tǒng)按照()進行保護后,信息系統(tǒng)具有相應等級的基本安全保護能力,達到一種基本的安全狀態(tài)。A、人員考核B、人員裁減C、人員審核D、人員教育正確答案：A40.在信息系統(tǒng)的運行過程中,當系統(tǒng)所處理的信息和業(yè)務(wù)狀態(tài)的變化可能影響到系統(tǒng)的安全保護等級時,系統(tǒng)運營、使用部門/單位應()。A、繼續(xù)按原來的系統(tǒng)等級進行保護B、重新確定信息系統(tǒng)安全保護等C、評估系統(tǒng)等級若低于現(xiàn)在的等級,則繼續(xù)按原來的系統(tǒng)等級進行保護D、以上都不對正確答案：B41.以下標準中,哪項不屬于綜合布線系統(tǒng)工程常用的標準。A、北美標準B、日本標準C、中國國家標準D、國際標準正確答案：B42.防火墻對數(shù)據(jù)包進行狀態(tài)檢測過濾時,不可以進行檢測過濾的是()。A、源和目的IP地址B、IP協(xié)議號C、數(shù)據(jù)包中的內(nèi)容D、源和目的端口正確答案：C43.溢出攻擊的核心是()。A、提升用戶進程權(quán)限B、修改堆棧記錄中進程的返回地址C、捕捉程序漏洞D、利用Shellcode正確答案：B44.()是常用的哈希算法。A、3DESB、MD5C、RSAD、AES正確答案：B二、多選題（共31題，每題1分，共31分）1.進行系統(tǒng)重大變更操作,如(),應報廣西電網(wǎng)公司信息部主管領(lǐng)導審批。A、核心設(shè)備變更B、結(jié)構(gòu)調(diào)整C、用戶權(quán)限調(diào)整D、大面積用戶停止服務(wù)正確答案：ABD2.活動目錄的架構(gòu)不包括哪幾個部分的內(nèi)容?()A、類和屬性B、架構(gòu)和類C、屬性和多值屬性D、屬性和架構(gòu)正確答案：BCD3.VPN技術(shù)采用的主要協(xié)議包括()A、IPSecB、WEPC、PPTPD、L2TP正確答案：ACD4.在word2007表格編輯中,能進行的操作是()。A、插入單元格B、合并單元格C、旋轉(zhuǎn)單元格D、刪除單元格正確答案：ABD5.在設(shè)計密碼的存儲和傳輸安全策略時應考慮的原則包括()。A、禁止文明傳輸用戶登錄信息機身份憑證B、禁止在數(shù)據(jù)庫或文件系統(tǒng)中明文存儲用戶密碼C、必要時可以考慮COOKIE中保存用戶密碼D、應采用單向散列值在數(shù)據(jù)庫中存儲用戶密碼,并使用強密碼,在生產(chǎn)單向散列值過程中加入隨機值正確答案：ABD6.以下哪些是激光打印機的優(yōu)點()。A、工作噪聲低B、打印速度快C、打印分辨率高D、打印成本低正確答案：ABCD7.顯示器的輸出接口主要有()。A、VGAB、DVIC、HDMID、1394正確答案：ABC8.實施計算機信息系統(tǒng)安全保護的措施包括:()。A、安全管理B、制度建設(shè)C、安全法規(guī)D、組織建設(shè)正確答案：AC9.系統(tǒng)審計日志不包括()A、時間戳B、用戶標識C、處理結(jié)果D、對象標識正確答案：ABD10.下面哪些操作會導致用戶連接到ORACLE數(shù)據(jù)庫,但不能創(chuàng)建表()A、授予了CONNECT的角色,但沒有授予RESOURCE的角色B、沒有授予用戶系統(tǒng)管理員的角色C、數(shù)據(jù)庫實例沒有啟動D、僅授予了createsession權(quán)限正確答案：AD11.vSphere不能解決的擴展性難題是()。A、災難恢復過程更輕松B、添加新物理服務(wù)器后自動平衡虛擬機C、用戶可以自己調(diào)配虛擬機的工作負載D、簡化了變更管理流程正確答案：ACD12.公司互聯(lián)網(wǎng)出口管理要求那些是正確的()A、任何單位和個人,不得利用連網(wǎng)計算機從事危害互聯(lián)網(wǎng)安全的行為,不得危害或侵入未授權(quán)的服務(wù)器、工作站,不得進行任何網(wǎng)絡(luò)攻擊行為。B、不得利用公司互聯(lián)網(wǎng)從事和工作無關(guān)的活動,包括但不限于炒股、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)電影電視、P4P文件傳輸?shù)菴、原則上公司廣域網(wǎng)聯(lián)網(wǎng)范圍內(nèi)統(tǒng)一互聯(lián)網(wǎng)出口,在考慮到網(wǎng)絡(luò)帶寬等效率上可以開通互聯(lián)網(wǎng)出口D、公司廣域網(wǎng)聯(lián)網(wǎng)范圍內(nèi)統(tǒng)一互聯(lián)網(wǎng)出口,任何單位和個人不得私自開通互聯(lián)網(wǎng)出口正確答案：ABD13.網(wǎng)絡(luò)操作系統(tǒng)應當提供哪些安全保障()。A、驗證(Authentication)B、授權(quán)(Authorization)C、數(shù)據(jù)保密性(DataConfidentiality)D、數(shù)據(jù)一致性(DataIntegrity)正確答案：ABCD14.下列能防止不安全的加密存儲的是()A、存儲密碼是,用SHA-256等健壯哈希算法進行處理B、使用足夠強度的加密算法C、產(chǎn)生的密鑰不應與加密信息一起存放D、嚴格控制對加密存儲的訪問正確答案：ABCD15.外網(wǎng)郵件用戶的密碼要求為()A、外網(wǎng)郵件用戶應每6個月更改一次密碼B、密碼必須包含字母和數(shù)字C、首次登錄外網(wǎng)郵件系統(tǒng)后應立即更改初始密碼D、密碼長度不得小于八位正確答案：BCD16.哪些對索引的描述是錯誤的?()A、索引是用來優(yōu)化查詢表數(shù)據(jù)的性能的B、索引可用來解決安全問題C、一張表最多只能有一個索引D、每張表必須擁有索引正確答案：BCD17.對于Oracle的服務(wù),描述正確的是()A、OracleOraDb11g_homeTNSListener服務(wù):Oracle服務(wù)器的監(jiān)聽程序B、OracleDBConsoleSID:Oracle的核心服務(wù),要啟動Oracle實例,必須啟動該服務(wù)C、OracleJobSchedulerSID:任務(wù)調(diào)度服務(wù),負責對用戶創(chuàng)建的作業(yè)按預先設(shè)置的時間周期性地進行調(diào)度執(zhí)行,從而實現(xiàn)Oracle服務(wù)器的自動管理功能D、OracleServiceSID:負責在Windows平臺下啟動Oracle企業(yè)管理器。Oracle11g企業(yè)管理器是一個功能完善的Oracle數(shù)據(jù)庫管理工具,可以管理本地數(shù)據(jù)庫環(huán)境和網(wǎng)格環(huán)境正確答案：AC18.管理信息系統(tǒng)的事件分類與考核包含網(wǎng)絡(luò)聯(lián)通性、系統(tǒng)網(wǎng)絡(luò)安全情況、數(shù)據(jù)備份及()。A、用戶帳戶安全B、應用系統(tǒng)C、災難事件D、數(shù)據(jù)庫安全正確答案：BC19.下列說法屬于等級保護三級備份和恢復要求的是()A、要求能夠?qū)崿F(xiàn)異地的數(shù)據(jù)實時備份和業(yè)務(wù)應用的實時無縫切換B、能夠提供設(shè)備和通信線路的硬件冗余C、能夠?qū)χ匾獢?shù)據(jù)進行備份和恢復D、提出數(shù)據(jù)的異地備份和防止關(guān)鍵節(jié)點單點故障的要求正確答案：BCD20.安全工器具宜存放在溫度為()、相對濕度為()以下、干燥通風的安全工器具室內(nèi)。A、0.9B、-15℃~+35℃C、-20℃~+35℃D、0.8正確答案：BD21.以下加密算法中,()已經(jīng)被破解A、LanManager散列算法B、WEPC、MD5D、WPA2正確答案：ABC22.內(nèi)存故障可能出現(xiàn)()。A、聲音報警B、死機C、不能運行操作系統(tǒng)D、加電無顯示正確答案：ABCD23.根據(jù)《中國南方電網(wǎng)有限責任公司IT服務(wù)管理辦法(2014年)》,IT服務(wù)管理事件經(jīng)理職責:()。A、負責事件解決過程中的協(xié)調(diào)和監(jiān)控B、負責事件升級的判斷與執(zhí)行C、負責與其它流程經(jīng)理的溝通與協(xié)調(diào)D、負責收集、分析事件數(shù)據(jù),發(fā)現(xiàn)潛在問題正確答案：ABCD24.以下哪些屬于信息安全系統(tǒng)()A、入侵防御系統(tǒng)B、IT運維審計系統(tǒng)C、入侵檢測系統(tǒng)D、防病毒與終端安全防護系統(tǒng)正確答案：ABCD25.填寫《變更管理票》,需要說明操作的(),同時提出操作步驟、采取的安全措施。A、工作時間B、設(shè)備名稱C、工作目的D、影響范圍正確答案：ABCD26.異常信息包含了針對開發(fā)和維護人員調(diào)試使用的系統(tǒng)信息,為了避免攻擊者發(fā)現(xiàn)潛在缺陷并進行攻擊的情況,在設(shè)計異常信息時應注意()A、程序發(fā)生異常時,應在日志中記錄詳細的錯誤消息B、使用機構(gòu)化異常處理機制C、程序發(fā)生異常時,應終止當前業(yè)務(wù),并對當前業(yè)務(wù)進行回滾操作D、通信雙方中一方在一段時間內(nèi)未作反應,另一方面自動結(jié)束回話正確答案：ABCD27.加密的強度主要取決于()。A、算法的強度B、明文的長度C、密鑰的保密性D、密鑰的強度正確答案：ACD28.下列措施中,()用于防范傳輸層保護不足A、對所有敏感信息的傳輸都要加密B、對于所有的需要認證訪問的或者包含敏感信息的內(nèi)容使用SSL/TLS連接C、可以對HTTP和HTTPS混合使用D、對所有的cookie使用Secure標志正確答案：ABD29.中間件基本框架為()。A、傳輸協(xié)議層B、中間件服務(wù)層C、應用接口層D、應用平臺層正確答案：ABCD30.以下哪些措施有利于提高數(shù)據(jù)庫性能?A、多創(chuàng)建引索B、使用本地管理表空間C、零時表空間使用temporaryfileD、加大shardpoolsizeE、redolog文件單獨放到寫性能高的存儲上正確答案：CE31.信息系統(tǒng)需編制相關(guān)信息系統(tǒng)的應急預案并定期演練,確保應急預案的()。A、可靠性B、有效性C、可行性D、及時性正確答案：BC三、判斷題（共30題，每題1分，共30分）1.禁止帶強磁物品、放射性物品、武器、易燃物、易爆物或具有腐蝕性等危險品進入機房。A、正確B、錯誤正確答案：A2.計算機系統(tǒng)中的內(nèi)存(或稱主存)是處理機可以直接存取信息的存儲器。A、正確B、錯誤正確答案：A3.絕緣體不容易導電是因為絕緣體中幾乎沒有可以自由移動的電子。()A、正確B、錯誤正確答案：A4.PKI系統(tǒng)(公鑰基礎(chǔ)設(shè)施系統(tǒng)),是為從事相關(guān)業(yè)務(wù)工作的個人與單位創(chuàng)建、分配和管理數(shù)字身份證書的系統(tǒng),是信息安全體系的重要組成部分。A、正確B、錯誤正確答案：A5.信息系統(tǒng)運營、使用單位應當依照相關(guān)規(guī)定和標準和行業(yè)指導意見自主確定信息系統(tǒng)的安全保護等級。即使有主管部門的,也不必經(jīng)主管部門審核批準。A、正確B、錯誤正確答案：B6.缺陷消除后,應及時注銷記錄。定期對未消除的缺陷進行跟蹤,并對處理完成的缺陷匯總、歸檔。A、正確B、錯誤正確答案：A7.CHAP是三次握手的驗證協(xié)議,其中第一次握手是驗證方生成一段隨機報文加自己的用戶名傳遞到被驗證方。()A、正確B、錯誤正確答案：A8.通過啟用本機的IP安全策略可以禁止其它系統(tǒng)對本機的PING操作。()A、正確B、錯誤正確答案：A9.傳輸距離超過光纖收發(fā)器的標稱距離時,條件允許的情況下,可采用2臺收發(fā)器背對背進行中繼。()A、正確B、錯誤正確答案：A10.用戶如需修改軟硬件配置,須口頭向運行部門提出申請,在不影響管理信息系統(tǒng)正常運行的情況下,可以自行進行操作。A、正確B、錯誤正確答案：A11.安全設(shè)備安全巡檢報表中必須有設(shè)備總體情況描述。A、正確B、錯誤正確答案：A12.威脅作用形式可以是對信息系統(tǒng)直接或間接的攻擊,在保密性、完整性和可用性等方面造成損害;也可能是偶發(fā)的、或蓄意的事件。A、正確B、錯誤正確答案：A13.VLAN是一些共享資源用戶的集合,這些用戶不一定連接在同一臺網(wǎng)絡(luò)設(shè)備上,它是用戶與相關(guān)資源的邏輯組合。A、正確B、錯誤正確答案：A14.禁止使用活