网络与信息安全管理员——网络安全管理员高级工参考题库2024版-考试10精品1339.pdf

二、多项选择题，【每题1分】（下列各题中，分别有两个或两个以上符合题意的正确

答案，请按答题卡要求，用2B铅笔填涂你选定的信息点。本类题共54题，每小题1分，

共54分。多选。错选、不选均不得分。）

301.我国网络安全法律体系的特点包括（）

A.以《网络安全法》为基本法统领,覆盖各个领域

B.部门规章及以下文件占多数

C.涉及多个管理部门

D.内容涵盖网络安全管理、保障、责任各个方面

【参考答案】：ABCD

302.小张在单位是负责网络安全风险管理方面工作的部门领导,主要负责对所在行业

的新人进行基本业务素质培训。一次培训的时候,小张主要负责讲解风险评估工作形式。小

张的观点正确的是（）

A.风险评估工作形式包括:自评估和检查评估

B.自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估

C.检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估

D.对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个,非此即彼。

【参考答案】：ABC

303.网络安全，是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非

法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的（）的能

力。

A.真实性

B.完整性

C.必威体育官网网址性

D.可用性

【参考答案】：BCD

304.实施网络安全管理的关键成功因素包括（）

A.向所有管理者和员工有效地推广安全意识

B.向所有管理者、员工及其他伙伴方分发信息安全策略、指南和标准

C.为网络安全管理活动提供资金支持

D.提供适当的培训和教育

【参考答案】：ABCD

305.SQL注入攻击有可能产生（）危害

A.网页被挂木马

B.恶意篡改网页内容

C.未经授权状况下操作数据库中的数据

D.私自添加系统账号

【参考答案】：ABCD

306.网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者

（）。

A.不得设置恶意程序

B.发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按

照规定及时告知用户并向有关主管部门报告

C.应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期限内，不得终

止提供安全维护

D.网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意

【参考答案】：ABCD

307.以下属于弥补openSSL安全漏洞措施的是（）

A.更新补

B.更新X.509证书

C.更换泄露的密钥

D.杀毒

【参考答案】：ABC

308.降低计算机病毒的影响范围就必须有效的控制计算机病毒的传播途径，下列属于

计算机病毒传播途径的是（）

A.通过文件共享传播

B.通过电子邮件传播

C.通过WEB网页传播

D.通过系统漏洞传播

【参考答案】：ABCD

309.下列有关计算机病毒的说法中，正确的是（）

A.计算机病毒可以通过WORD文档进行传播

B.用杀毒软件将存储介质杀毒之后，该存储介质仍会再染病毒

C.计算机病毒可以自动生成

D.计算机病毒在某些条件下被激活之后，才开始起干扰和破坏作用

【参考答案】：ACD

310.对社会工程学攻击解释中意思贴进的是（）

A.计算机存在逻辑错误

B.人做出错误判断

C.攻击者的计算机知识

D.多种攻击技术复合

【参考答案】：BD

311.在地址翻译原理中，防火墙根据什么来使用传输到相同的IP发送给内部不同的主

机上（）。

A.防火墙记录的包的目的端口

B.防火墙使用广播的方式发送

C.防火墙根据每个包的时间顺序