网络安全管理员高级工复习题及答案.pdfVIP

网络安全管理员高级工复习题及答案

一、单选题（共40题，每题1分，共40分）

1、一般缺陷：指设备（系统）、设施发生异常，不影响业务运行，不影

响设备（系统）整体运行，短时之内不会劣化为重大缺陷、（），对运行

虽有影响但尚能坚持运行者。

A、紧急缺陷

B、一般

C、特大缺陷

D、较大缺陷

正确答案：A

2、为了防御网络监听，最常用的方法是：

A、使用专线传输

B、信息加密

C、采用物理传输（非网络）

D、无线网

正确答案：B

3、关于OSI参考模型层次划分原则的描述中，错误的是（）。

A、同一结点内相邻层之间通过对等协议实现通信

B、不同结点的同等层具有相同的功能

C、高层使用低层提供的服务

D、各结点都有相同的层次

正确答案：A

4、以下不属于网络安全控制技术的是（）。

A、防火墙技术

B、访问控制技术

C、入侵检测技术

D、差错控制技术

正确答案：D

5、根据安全保护能力划分，第一级为（）。

A、访问验证保护级

B、安全标记保护级

C、用户自主保护级

D、系统审计保护级

正确答案：C

6、下列哪些网络设备可以让不同VLAN间的主机相互通讯（）。

A、二层交换机

B、三层交换机

C、翻译网桥

D、智能集线器

正确答案：B

7、信息化建设和信息安全建设的关系应当是:

A、信息化建设和信息安全建设应同步规划、同步实施

B、信息化建设的结束就是信息安全建设的开始

C、信息化建设和信息安全建设是交替进行的，无法区分谁先谁后

D、以上说法都正确

正确答案：A

8、信息系统的开发模式中，有利于信息技术人员培养和系统运行维护的

模式是（）

A、合作开发

B、自行开发

C、系统复制

D、委托开发

正确答案：A

9、按系统保护（G2）的要求，系统应提供在管理维护状态中运行的能力，

管理维护状态只能被（）使用。

A、系统管理员

B、机房管理员

C、领导

D、系统操作员

正确答案：A

10、在取得目标系统的访问权之后，黑客通常还需要采取进一步的行动

以获得更多权限，这一行动是（）

A、提升权限，以攫取控制权

B、进行拒绝服务攻击

C、扫描、拒绝服务攻击、获取控制权、安装后门、嗅探

D、网络嗅探

正确答案：A

11、绝缘安全工器具应存放在温度-15℃～35℃，相对湿度5%～80%的干

燥（）的工具室（柜）内。

A、封闭

B、通风

C、密闭

D、阴凉

正确答案：B

12、哪种信息收集方法存在风险（）。

A、利用社会工程学原理获取相关管理员的敏感信息

B、对服务器进行远程漏洞扫描

C、利用baidu、google收集目标服务器的相关信息

D、收集目标服务器的whois、nslookup等信息

正确答案：B

13、下列哪些措施不是有效的缓冲区溢出的防护措施?

A、使用第三方安全的字符串库操作

B、过滤不合规则的字符

C、严格验证输入字符串长度

D、使用标准的C语言字符串库进进行操作

正确答案：D

14、在某个攻击中，由于系统用户或系统管理员主动泄漏，使得攻击者

可以访问系统资源的行为被称作:

A、社会工程

B、电子窃听

C、电子欺骗

D、非法窃取

正确答案：A

15、“会话侦听和劫持技术”是属于（）的技术。

A、DOS攻击

B、应用漏洞分析与渗透

C、协议漏洞渗透

D、密码分析还原

正确答案：C

16、创建虚拟目录的用途是（）。

A、一个模拟主目录的假文件夹

B、以一个假的目录来避免染毒

C、以一个固定的别名来指向实际的路径,这样,当主目录变动时,相对用

户而言是不变的

D、以上皆非

正确答案：C

17、数据必威体育官网网址性指的是（）。

A、防止非法实体对用户的主动攻击，保证数据接收方收到的信息与发送

方发送的信息完全移植

B、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密。

C、确保数据是由合法实体发出的

D、提供连接实体身份的鉴别

正确答案：B

18、合格的安全工器具不得与不合格的安全工器具、报废的安全工器具

混放，班组不得接收（）不合格的安全工器具。

A、以上都不对

B、检修

C、检验

D、检查

正确答案：C

19、入侵检测应用的目的：

A、数据包过滤

B、实时检测网络流量或主机事件

C、在发现攻击事件时及时反应

D、A和C

正确答案：D

20、应提供（）功能，利用通信网络将关键数据定时批量传送至备用场

地。

A、异地数据备份

B、异机数据备份

C