网络安全管理员题库含参考答案.docx

网络安全管理员题库含参考答案

一、单选题（共30题，每题1分，共30分）

1、公司的WEB服务器受到来自某个IP地址的黑客反复攻击，你的主管要求你通过防火墙来阻止来自那个地址的所有连接，以保护WEB服务器，那么你应该选择哪一种防火墙?（）。

A、包过滤型

B、应用级网关型

C、复合型防火墙

D、代理服务型

正确答案：A

2、入侵检测产品主要还存在（）问题。

A、价格昂贵

B、性能低下

C、不实用

D、漏报和误报

正确答案：D

3、以下代码中存在（）的安全漏洞FormFiletheFile=advertiseform.getFilepath（）;Stringup_path=servlet.getServletContext（）.getRealPath（/）;if（theFile!=null）{}

A、上传文件漏洞

B、不安全的直接对象引用

C、SQL注入

D、未验证的重定向和转发

正确答案：A

4、逻辑强隔离装置采用代理模式，也称为（）

A、SQL代理

B、TNS代理

C、ORACLE代理

D、OCI代理

正确答案：A

5、NT/2K模型符合哪个安全级别？

A、B2

B、C2

C、B1

D、C1

正确答案：B

6、下列关于客户/服务器结构的描述中，不正确的是

A、连接支持处于客户机与服务器之间

B、服务器平台不能使用微型计算机

C、它是一种基于网络的分布处理系统

D、客户机都安装应用程序和工具软件等

正确答案：B

7、若发现你的U盘上已经感染计算机病毒，应该（）。

A、将该U盘上的文件拷贝到另外一块U盘上使用

B、用杀毒软件清除病毒后再使用

C、继续使用

D、换一台计算机再使用U盘上的文件

正确答案：B

8、在网络的规划和设计中，可以通过（）划分网络结构，将网络划分成不同的安全域。

A、IPS

B、IDS

C、防火墙

D、防病毒网关

正确答案：C

9、北塔IT集中监控系统-主机管理－windows-监控服务器的CPU的预警值设置高于（）%发出告警。

A、90

B、10

C、50

D、100

正确答案：A

10、为了防止第三方偷看或篡改用户与Web服务器交互的信息，可以采用（）。

A、将服务器的IP地址放入可信任站点区

B、在客户端加载数字证书

C、将服务器的IP地址放入受限站点区

D、SSL技术

正确答案：D

11、应能够检测到系统管理数据、鉴别信息和重要业务数据在存储过程中完整性是否受到破坏，并在检测到完整性错误时采取必要的（）措施。

A、格式化

B、修复

C、备份

D、恢复

正确答案：D

12、以下哪项要求是信息系统安全保护等级第二级的物理位置选择要求（）。

A、机房和办公场地应选择在具有防震,防风和防雨等能力的建筑内

B、机房场地应当避开强电场、强磁场、强震动源、强噪声源、重度环境污染地区

C、机房场地应当避开易发生火灾水灾，易遭受雷击的地区

D、机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁

正确答案：A

13、微软推荐的有关域中组的使用策略是（）。

A、A-G-P

B、DL-P

C、A-DL-G-P

D、A-G-DL-P

正确答案：D

14、《基本要求》的管理部分包括安全管理机构、安全管理制度、人员安全管理、系统建设管理、（）。

A、系统运维

B、人员录用

C、系统运行

D、管理运行

正确答案：A

15、RAID技术可以提高读写性能，下面选项中，无法提高读写性能的是（）。

A、RAID0

B、RAID1

C、RAID3

D、RAID5

正确答案：B

16、实际电压源在供电时,它的端电压（）它的电动势。

A、等于

B、不确定

C、高于

D、低于

正确答案：D

17、在linux系统中拥有最高级别权限的用户是：

A、root

B、nobody

C、mail

D、administrator

正确答案：A

18、“会话侦听和劫持技术”是属于（）的技术。

A、密码分析还原

B、协议漏洞渗透

C、应用漏洞分析与渗透

D、DOS攻击

正确答案：B

19、关于SSL的描述，不正确的是（）

A、SSL协议要求通信双方提供证书

B、SSL协议中的数据压缩功能是可选的

C、SSL协议分为SSL握手协议和记录协议

D、大部分浏览器都内置支持SSL功能

正确答案：A

20、UNIX/Linux可用以下哪个命令从一个归档存储介质进行文件的归档操作？

A、backup

B、tar

C、cpio

D、savevg

正确答案：B

21、RIP（路由信息协议）采用了（）作为路由协议。

A、距离向量

B、链路状态

C、分散通信量

D、固定查表

正确答案：A

22、风险评估不包括以下哪个活动?

A、分析风险

B、识别威胁

C、识别资产

D、中断引入风险的活动

正确答案：D