网络安全管理员中级工题库及答案.pdf

网络安全管理员中级工题库及答案

一、单选题（共40题，每题1分，共40分）

1、RIP的最大HOP数为（）。

A、31

B、15

C、7

D、3

正确答案：B

2、使用漏洞库匹配的扫描方法，能发现（）。

A、未知的漏洞

B、自行设计的软件中的漏洞

C、所有漏洞

D、已知的漏洞

正确答案：D

3、下列属于非对称加密算法的是（）。

A、DES

B、SM1

C、SM2

D、AES

正确答案：C

4、在设计访问控制模块时，为了简化管理，通常对访问者（），避免访

问控制列表过于庞大。

A、分类组织成组

B、不做任何限制

C、按访问时间排序，并删除一些长期没有访问的用户

D、严格限制数量

正确答案：A

5、对安全等级在三级以上的信息系统，需报送（）备案。

A、上级主管部门

B、电监会

C、本地区地市级公安机关

D、业务主管部门

正确答案：C

6、与流量监管相比，流量整形会引入额外的：（）。

A、负载

B、时延

C、时延抖动

D、丢包

正确答案：B

7、数据完整性安全机制可与（）使用相同的方法实现。

A、加密机制

B、公证机制

C、数字签名机制

D、访问控制机制

正确答案：C

8、在许多组织机构中，产生总体安全性问题的主要原因是（）

A、缺少故障管理

B、缺少安全性管理

C、缺少技术控制机制

D、缺少风险分析

正确答案：B

9、在采取NTFS文件系统中，对一文件夹先后进行如下的设置:先设置为

读取，后又设置为写入，再设置为完全控制，则最后，该文件夹的权限

类型是（）。

A、完全控制

B、写入

C、读取

D、读取、写入

正确答案：A

10、（）通信协议不是加密传输的。

A、SFTP

B、HTTPS

C、TFTP

D、SSH

正确答案：C

11、下面属于上网行为部署方式的是（）。

A、总线模式

B、星型模式

C、环型模式

D、旁路模式

正确答案：D

12、为保证远程运维通道的统一，在用户与服务器之间的防火墙要（）

所有基于TCP协议中RDP，SSH，TELNET，XWin、VNC.FTP、SFTP的访问

策略，只开放远程运维审计系统对这些协议的端口访问。

A、不用操作

B、以上都不对

C、禁用

D、允许

正确答案：C

13、应按照对业务服务的重要次序来指定（）分配优先级别，保证在网

络发生拥堵的时候优先保护重要主机。

A、计算资源

B、内存

C、CPU

D、带宽

正确答案：D

14、信息系统在不降低使用的情况下仍能根据授权实体的需要提供资源

服务,保证授权实体在需要时可以正常地访问和使用系统描述的系统安全

属性是（）。

A、可用性

B、完整性

C、机密性

D、可控性

正确答案：A

15、Windows服务器主机安全审计内容应包括重要用户行为、系统资源的

异常使用和重要系统命令的使用等系统内重要的（）相关事件。

A、安全

B、日常

C、调度

D、错误

正确答案：A

16、下列密码存储方式中，（）是比较安全的。

A、明文存储

B、密码经过对称转换后存储

C、使用SHA256哈希算法进行存储

D、对称加密之后存储

正确答案：C

17、下列方法（）不能有效地防止跨站脚本。

A、使用参数化查询方式

B、验证输入的数据类型是否正确

C、使用白名单对输入数据进行验证

D、对输出数据进行净化

正确答案：A

18、下列路由协议中，不支持手工路由聚合的是？

A、BGP

B、RIP-2

C、OSPF

D、RIP-1

正确答案：D

19、从电源室到计算机电源系统的分电盘使用的电缆，除应符合GBJ232

中配线工程中的规定外，载流量应减少（）。

A、0.4

B、0.3

C、0.5

D、0.6

正确答案：C

20、DES是一种分组密码，将明文分成大小（）位的块进行加密，密钥

长度为（）位

A、64，32

B、128，56

C、64，56

D、128，32

正确答案：C

21、TFTP采用的传输层知名端口号为（）。

A、67

B、69

C、53

D、68

正确答案：B

22、下列选项中（）不是Tomcat服务器的安全配置事项。

A、产品不能运行在开发和Debug模式

B、修改用户的默认密码

C、在错误页面显示版本信息

D、修改默认shutdown命令的端口

正确答案：C

23、用本地命名的方法配置Oracle客户端到数据库服务器端的连接，