网络安全管理员技师模拟习题及答案.pdfVIP

网络安全管理员技师模拟习题及答案

一、单选题（共40题，每题1分，共40分）

1、在IPsec协议族中，以下哪个协议必须提供验证服务?

A、AN

B、ESP

C、GRE

D、以上都是

正确答案：A

2、系统审计数据可以导出为（）格式。

A、Word、Excel

B、PPT、ZIP

C、BMP

D、TXT

正确答案：A

3、远程运维审计系统用户权限申请与办理等业务，需向（）申请办理。

A、1000信息服务台

B、审计员

C、运维管理员

D、系统管理员

正确答案：A

4、南方电网公司的网络划分为生产控制大区和管理信息大区，要求公司

总部、各分子公司及其下属单位的生产控制大区与管理信息大区通过（）

隔离系统进行边界划分。

A、双向物理

B、双向逻辑

C、单向逻辑

D、单向物理

正确答案：D

5、上网行为管理系统在什么模式部署时才可以使用VPN功能（）。

A、路由模式

B、网桥模式

C、旁路模式

D、以上都不可以

正确答案：A

6、现在主板上的内存插槽一般都有2个以上，如果不能插满，则一般优

先插在靠近（）的插槽中。

A、CPU

B、显卡

C、声卡

D、网卡

正确答案：A

7、下列保护系统账户安全的措施中，哪个措施对解决口令暴力破解无帮

助?

A、设置系统的账户锁定策略，在用户登录输入错误次数达到一定数量时

对账户进行锁定

B、使用屏幕保护并设置返回时需要提供口令

C、更改系统内宣管理员的用户名

D、给管理员账户一个安全的口令

正确答案：B

8、不能防范ARP欺骗攻击的是（）

A、使用静态路由表

B、使用ARP防火墙软件

C、使用防ARP欺骗的交换机

D、主动查询IP和MAC地址

正确答案：A

9、下面（）不可能存在于基于网络的漏洞扫描器中。

A、当前活动的扫描知识库模块

B、阻断规则设置模块

C、扫描引擎模块

D、漏洞数据库模块

正确答案：B

10、黑盒测试是指（）。

A、渗透者可以通过正常渠道向被测单位取得各种资料后对目标进行渗透

测试

B、渗透者可以通过正常渠道向被测单位取得少数资料如网络拓扑的情况

下对目标进行渗透测试

C、渗透者对目标系统一无所知的情况下对目标进行渗透测试

D、渗透者在被测单位的网管部门或者极少数人知晓测试的存在的情况下

对目标进行渗透测试

正确答案：C

11、信息插座与周边电源插座应保持的距离为（）。

A、30cm

B、20cm

C、25cm

D、15cm

正确答案：B

12、（）是指为防止系统出现操作失误或系统故障导致数据丢失，而将

全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的

过程。

A、系统部署

B、数据删除

C、数据备份

D、系统启停

正确答案：C

13、网络扫描器不可能发现的是（）

A、用户的键盘动作

B、系统的服务类型

C、用户的弱口令

D、系统的版本

正确答案：A

14、对于工作位置密度很大而对光照方向无特殊要求的场所，要采用

（）。

A、局部照明

B、一般照明

C、混合照明

D、特殊照明

正确答案：B

15、信息系统受到破坏后，会对国家安全造成特别严重损害,在等保定义

中应定义为第几级（）

A、第三级

B、第二级

C、第四级

D、第五级

正确答案：D

16、在下列存储器中，访问速度最慢的是（）。

A、Cache

B、SDRAM

C、DRAM

D、Flash

正确答案：D

17、下面描述正确的是（）。

A、只要不使用U盘，就不会使系统感染病毒

B、设置写保护后使用U盘就不会使U盘内的文件感染病毒

C、软盘比U盘更容易感染病毒

D、只要不执行U盘中的程序，就不会使系统感染病毒

正确答案：B

18、主要密码产品包括（）。

A、数据加密卡

B、数据加密机

C、口令发生器

D、以上都是

正确答案：D

19、重大缺陷原则上应在（）小时内制定方案，（）日内消除。

A、24,7

B、48,7

C、24,15

D、48,15

正确答案：B

20、下面属于上网行为部署方式的是（）。

A、星型模式

B、旁路模式

C、总线模式

D、环型模式

正确答案：B

21、硬盘数据的几个部分中，哪个部分是唯一的？（）

A、MBR

B、DBR

C、FAT

D、DATA区

正确答案：A

22、组成计算机硬件系统的是（）。

A、CPU和内存储器

B、主机和系统软件

C、主机和外部设备

D、内存储器和外存储器

正