网络安全管理员技师模拟习题.docx

网络安全管理员技师模拟习题

一、单选题（共40题，每题1分，共40分）

1、使用PGP安全邮件系统，不能保证发送信息的（）

A、真实性

B、完整性

C、私密性

D、免抵赖性

正确答案：A

2、使用superscan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么？

A、文件服务器

B、邮件服务器

C、WEB服务器

D、DNS服务

正确答案：B

3、用于实现身份鉴别的安全机制是（）

A、数字签名机制和路由控制机制

B、加密机制和访问控制机制

C、访问控制机制和路由控制机制

D、加密机制和数字签名机制

正确答案：D

4、下列措施中，（）能有效地防止没有限制的URL访问安全漏洞。

A、针对每个功能页面明确授予特定的用户和角色允许访问

B、使用一次Token令牌

C、使用参数查询

D、使用高强度的加密算法

正确答案：A

5、将一个Word文档打开，修改后存入另一个文件夹，最简便有效的办法是（）。

A、只能将此文档复制到一新的文档再保存

B、点击“文件”菜单中的“另存为”命令

C、点击工具栏上的“保存”按钮

D、点击“文件”菜单中的“保存”命令

正确答案：B

6、weblogic和websphere调优过程中不涉及的方面（）。

A、JVM内存

B、文件系统大小

C、线程数量

D、操作系统共享内存大小

正确答案：B

7、现行IP地址采用的标记法是（）。

A、分组不能被交换

B、十进制

C、十六进制

D、冒号十进制

正确答案：B

8、从系统结构上来看，入侵检测系统可以不包括（）。

A、数据源

B、响应

C、审计

D、分析引擎

正确答案：C

9、下列安全设备中，不能部署在网络出口的是（）。

A、入侵防护系统

B、防火墙

C、网络版防病毒系统

D、UTM

正确答案：C

10、信息系统运行维护：指保证信息系统正常运行的工作，包括维护信息系统的正常运行、记录系统的运行情况、进行系统的（）更新、维修等。

A、软件

B、软硬件

C、程序

D、硬件

正确答案：B

11、当软件运行时发生用户对数据的异常操作事件，应将事件记录到安全日志中。这些事件不应该包括（）。

A、不成功的存取数据尝试

B、来自非授权用户的数据操作

C、客户敏感信息（如密码、磁道信息等）

D、数据标志或标识被强制覆盖或修改

正确答案：C

12、应根据（）对计算机安全事件等级划分方法，根据安全事件在本系统产生的影响，将本系统计算机安全事件进行等级划分。

A、业务部门

B、本部门

C、国家相关管理部门

D、上级管理部门

正确答案：C

13、将正在运行的应用程序最小化后，该应用程序处于（）状态。

A、运行

B、退出

C、停止

D、挂起

正确答案：A

14、以下不属于可用性服务技术的是（）。

A、在线恢复

B、备份

C、灾难恢复

D、身份鉴别

正确答案：D

15、在安全评估过程中，采取（）手段，可以模拟黑客入侵过程，检测系统安全脆弱性。

A、人员访谈

B、渗透性测试

C、手工检查

D、问卷调查

正确答案：B

16、从电源室到计算机电源系统的分电盘使用的电缆，除应符合GBJ232中配线工程中的规定外，载流量应减少（）。

A、0.3

B、0.4

C、0.5

D、0.6

正确答案：C

17、网络层的主要任务是提供（）。

A、物理连接服务

B、路径选择服务

C、进程通信服务

D、端-端连接服务

正确答案：B

18、下列哪一项不是信息安全漏洞的载体?

A、网络协议

B、操作系统

C、业务数据

D、应用系统

正确答案：C

19、下面有关内存和外存的叙述中，错误的是（）。

A、与外存相比，内存容量较小而速度较快

B、内存的编址单位是字节，磁盘的编址单位也是字节

C、CPU当前正在执行的指令都必须存放在内存储器中

D、外存中的数据需要先送入内存后才能被CPU处理

正确答案：B

20、针对新信息系统上线或系统升级改造，业务管理部门应在系统竣工验收后（）完成实用化问题收集、自查、整改工作。

A、6个月

B、1个月

C、3个月

D、9个月

正确答案：A

21、二进制代码是由（）组成的。

A、12

B、00

C、01

D、11

正确答案：C

22、防火墙中地址翻译的主要作用是（）。

A、隐藏内部网络地址

B、进行入侵检测

C、提供代理服务

D、防止病毒入侵

正确答案：A

23、（）是指软件系统能够最有效地利用计算机的时间资源和空间资源。

A、有效性

B、可靠性

C、可维护性

D、可修改性

正确答案：A

24、下列哪项不是综合布线系统工程中，用户需求分析必须遵循的基本要求。

A、多方征求意见

B、确定工作区数量和性质

C、主要考虑近期需求，兼顾长远发展需要

D、制定详细的设计方案

正确答案：A

25、下列措施中，（）不是用来防范未验证的