网络安全管理员技师练习题及参考答案.docx

网络安全管理员技师练习题及参考答案

一、单选题（共40题，每题1分，共40分）

1、一台需要与互联网通信的WEB服务器放在以下哪个位置最安全？

A、在DMZ区

B、在内网中

C、和防火墙在同一台计算机上

D、在互联网防火墙外

正确答案：A

2、电子邮件客户端通常需要用（）协议来发送邮件。

A、仅SMTP

B、仅POP

C、SMTP和POP

D、以上都不正确

正确答案：A

3、面对面布置的机柜或机架正面之间的距离不应小于（）米。

A、1.2

B、2

C、1.5

D、1

正确答案：A

4、WindowsNT中哪个文件夹存放SAM文件？

A、\%Systemroot%

B、\%Systemroot%\system32\sam

C、\%Systemroot%\system32\config

D、\%Systemroot%\config

正确答案：C

5、在RIP中有三个重要的时钟，其中路由无效时钟一般设为（）。

A、270秒

B、30秒

C、90秒

D、不确定

正确答案：C

6、通过网页上的钓鱼攻击来获取密码的方式，实质上是一种:

A、密码分析学

B、暴力破解攻击

C、社会工程学攻击

D、旁路攻击

正确答案：C

7、根据《中国南方电网有限责任公司安全生产工作规定》，各生产经营单位确定的安全生产目标内容必须包含但不限于（）确定的目标内容，并不得低于（）确定的目标。

A、上级，上级

B、上级，领导

C、领导，领导

D、高层，中层

正确答案：A

8、下列哪一项可以用于查看网络流量并确定网络上所运行的服务？

A、Sniffer

B、IDS

C、防火墙

D、路由器

正确答案：A

9、某网络的拓扑比较复杂，核心和分部之间存在多条路径，为了控制核心与分部间的路由，有效利用带宽资源，并且降低维护成本，以下哪项措施最有效？

A、使用RIP作为核心和分部间的路由协议，通过调整路由优先级来控制路由

B、使用BGP作为核心和分部间的路由协议，通过调整路由优先级来控制路由

C、在核心和分部之间用IPSec加密路由协议报文

D、在核心和分部之间使用NAT协议

正确答案：B

10、绝缘安全工器具应存放在温度-15℃～35℃，相对湿度5%～80%的干燥（）的工具室（柜）内。

A、阴凉

B、通风

C、封闭

D、密闭

正确答案：B

11、以下关于防火墙技术的描述，哪个是错误的（）？（）。

A、防火墙可以控制外部用户对内部系统的访问

B、防火墙可以分析和统管网络使用情况

C、防火墙可以阻止内部人员对外部的攻击

D、防火墙分为数据包过滤和应用网关两类

正确答案：C

12、系统管理员、运维管理员、（）需独立分开，不能一人兼系统管理员，运维管理员，审计员。

A、系统管理员

B、运维管理员

C、审计员

D、以上都不对

正确答案：C

13、数据在途中被攻击者篡改或破坏计算机病毒最本质的特性是（）。

A、攻击性

B、寄生性

C、破坏性

D、潜伏性

正确答案：C

14、物理层面安全要求包括物理位置、物理访问控制、防盗窃和防破坏等，其中不是物理安全范围的是什么？（）

A、防攻击

B、防静电

C、防水和防潮

D、防火

正确答案：A

15、风险是需要保护的（）发生损失的可能性，它是（）和（）综合结果。

A、资产，攻击目标，威胁事件

B、设备，威胁，漏洞

C、资产，威胁，漏洞

D、以上都不对

正确答案：C

16、第三层交换技术中，基于核心模型解决方案的设计思想是（）。

A、路由一次，随后交换

B、主要提高关键节点处理速度

C、主要提高路由器的处理器速度

D、主要提高计算机的速度

正确答案：B

17、以下哪一项是已经被确认了的具有一定合理性的风险?

A、最小化风险

B、总风险

C、残余风险

D、可接受风险

正确答案：C

18、哪种类型的防火墙是目前的主流：（）。

A、包过滤防火墙

B、应用层网关防火墙

C、状态检测防火墙

D、以上全部都是

正确答案：C

19、手工测试漏洞的目的不包括（）。

A、掌握漏洞的原理及具体利用过程

B、避免扫描器的误报情况

C、批量检测目标机器是否存在漏洞

D、方便进一步了解漏洞的产生的细节

正确答案：C

20、非对称加密需要（）对密钥：

A、1或2

B、0或2

C、3

D、0或1

正确答案：D

21、从___级系统开始，基本要求中有规定要作异地备份。（）部分要求。

A、2

B、5

C、4

D、3

正确答案：D

22、H3C路由器上，当PPP接口的状态为serialnumberisadministrativelydown,lineprotocolisdown时，说明（）。

A、物理链路有问题

B、接口被管理员shutdown了

C、PAP参数配置不正确

D、一端配置了认证，另外一端没有配置认证

E、该物