第八届全国职工职业技能大赛（网络和信息安全管理员）云南省赛试题库-下（多选、判断题汇总）.pdfVIP

第八届全国职工职业技能大赛(网络和信息安全管理员)云

南省赛试题库-下(多选、判断题汇总)

多选题

1.为了防范网络中的零日漏洞攻击，以下措施有效的是()

A、及时更新系统和应用软件的补丁

B、限制对未知来源的软件和文件的执行

C、及时杀毒

D、安装主机卫士

答案：AB

2.以下哪些属于网络安全中的威胁情报来源?()

A、安全漏洞公告和漏洞数据库

B、安全事件和攻击案例的分析报告

C、黑客论坛和地下市场的情报收集

D、公开的新闻报道和社交媒体

答案：ABD

3.利用密码技术，可以实现网络安全所要求的()。

A、数据必威体育官网网址性

B、数据完整性

C、数据可用性

D、身份认证

答案：ABCD

4.目前最好的防病毒软件能做到的是

A、检查计算机是否感染病毒，消除已感染的任何病毒

B、杜绝病毒对计算的侵害

C、查出计算机已感染的已知病毒，消除其中的一部分

D、检查计算机是否染有已知病毒，并作相应处理

答案：ABCD

5.为支撑安全运维业务融合需要，信息运维服务体系关键支撑系统主要是()

A、IT服务管理系统

B、IT集中运行监控系统

CIT

、资产管理系统

D、安全审计系统

答案：ABCD

6.防火墙的局限性包括()

A、防火墙不能防御绕过了它的攻击

B、防火墙不能消除来自内部的威胁

C、防火墙不能对用户进行强身份认证

D、防火墙不能阻止病毒感染过的程序和文件迸出网络

答案：ACD

7.管理员现需要为DHCP服务器配置强制检查，根据评估结果为其分配相应作用

域的IP地址，那么管理员应设置()

A、使用NPS控制台针对客户端配置策略

B、在可用NAP的客户端计算机上启用DHCP强制客户端和NAP服务

C、配置网络策略服务器上的SHV

D、配置更新服务器组

答案：BCD

8.开展数据处理活动以及研究开发数据新技术的好处是()。

A、促进经济社会发展

B、增进人民福祉

C、促进国际地位提高

D、促进社会和谐发展

答案：AB

9.么是双因素认证?

A、使用用户名和密码进行身份验证

B、使用指纹和虹膜扫描进行身份验证

C、同时使用两种或更多身份验证方法进行身份验证

D、使用令牌(Token)进行身份验证

答案：CD

10.为了防范网络中的DDoS攻击，以下措施有效的是()

A、使用DDoS防御系统和云服务

B、限制对关键服务的访问流量和速率

C、建立流量清洗和过滤机制

D、关闭所有不必要的网络通信端口

答案：ABCD

11.防火墙不能防止以下那些攻击行为()。

A、内部网络用户的攻击

B、传送已感染病毒的软件和文件

C、外部网络用户的IP地址欺骗

D、数据驱动型的攻击

答案：ABD

12.公司在使用数据签名技术时，除充分保护私钥的机密性，防止窃取者伪造密

钥持有人的签名外，还应注意()

A、采取保护公钥完整性的安全措施，例如使用公约证书

B、确定签名算法的类型、属性以及所用密钥长度

C、用于数字签名的密钥应不同于用来加密内容的密钥

D、符合有关数字签名的法律法规，必要时，应在合同或协议中规定使用数字签

名的相关事宜

答案：ABCD

13.在WindowsServer2008R2系统中，将服务器配置网络策略服务器的同时，将

自动配置为RADIUS服务器，它的用途十分广泛，主要包括()

A、认证

B、记账

C、授权

D、访问控制”

答案：ABC

14.目前防火墙用来控制访问和实现站点安全策略的技术包括()。

A、服务控制

B、方向控制

C、用户控制

D、行为控制

答案：ABCD

15.SQLSERVER的网络配置审计要注意哪些方面?

A、是否更改默认通讯端口(tcp1433端口),可根据情况更改默认通讯端口，

防止恶意的连接尝试。

B、命名管道是否需要，不需要的话禁用命名管道通讯方式。

C、通讯端口TCP1433是否使用防火墙等手段限制访问

D、UDP1434端口是否使用防火墙等手段限制访问

答案：ABCD

16.公司应该采取以下措施，对第三方访问进行控制。()

A、公司应于第三发公司法人签署必威体育官网网址协议，并要求其第三方个人签署必威体育官网网址承诺，

此项工作应在第三方获得网络与信息资产的访问权限之前完成

B、实行访问授权管理，未经授权，第三方不得进行任何形式的访问

C、公司应加强第三方访问的过程控制，监督其活动及操作，对其进行适当的安

全宣传与培训

D、第三方人员应佩戴易于识别的标志，并在访问公司重要场所时有专人陪同

答案：ABCD

17.计算当前Linux系