《网络安全管理员》技师理论知识试题库含参考答案.pdfVIP

《网络安全管理员》技师理论知识试题库含参考答案

一、单选题（共60题，每题1分，共60分）

1、CA（证书颁发机构,CertificateAuthority）在数字签名中扮演的

主要角色是（）。

A、签名者

B、验证者

C、加密者

D、仲裁

正确答案：D

2、私有IP地址是一段保留的IP地址。只适用在局域网中，无法在

Internet上使用。关于私有地址，下面描述正确的是（）。

A、A类和B类地址中没有私有地址，C类地址中可以设置私有地址

B、A类地址中没有私有地址，B类和C类地址中可以设置私有地址

C、A类、B类和C类地址中都可以设置私有地址

D、A类、B类和C类地址中都没有私有地址

正确答案：C

3、用来使数据包以用户能够理解的格式显示的方法称为（）。

A、解码

B、分析

C、编码

D、解包

正确答案：A

4、计算机网络是地理上分散的多台______遵循约定的通信协议,通过软

硬件互联的系统.

A、计算机

B、自主计算机

C、数字设备

D、主从计算机

正确答案：B

5、各类边界设备应按（）原则设置安全策略，各类高危端口得到全面封

堵，确保网络边界防线严密到位

A、最小访问

B、最简配置

C、全通开放

D、管理方便

正确答案：A

6、电子邮件安全协议增强了身份认证和数据传输加密。安全多用途互联

网邮件扩展（S/MIME）基于（）数据安全技术，是MIMEInternet电子

邮件格式标准的安全扩充。

A、CRC

B、MD5

C、AES

D、RSA

正确答案：D

7、关闭系统多余的服务有（）安全方面的好处？

A、A使黑客选择攻击的余地更小

B、关闭多余的服务以节省系统资源

C、使系统进程信息简单，易于管理

D、没有任何好处

正确答案：A

8、SSL是保障WEB数据传输安全性的主要技术，它工作在（）。

A、链路层

B、网络层

C、传输层

D、应用层

正确答案：D

9、从安全的角度来看，运行哪一项起到第一道防线的作用：（）。

A、使用安全shell程序

B、远端服务器

C、防火墙

D、Web服务器

正确答案：C

10、在路由器上配置帧中继静态MAP必须指定（）参数。

A、本地的DLCI

B、对端的DLCI

C、本地的协议地址

D、对端的协议地址

正确答案：B

11、如果某个网站允许用户上传任意类型的文件，黑客最可能进行的攻

击是（）。

A、文件上传漏洞攻击

B、SQL注入攻击

C、口令破解

D、拒绝服务攻击

正确答案：A

12、信息系统安全工程(ISSE)的一个重要目标就是在IT项目的各个阶

段充分考虑安全因素，在IT项目的立项阶段，以下哪一项不是必须进

行的工作（）。

A、识别来自法律法规的安全要求

B、通过测试证明系统的功能和性能可以满足安全要求

C、论证安全要求是否正确完整

D、明确业务对信息安全的要求

正确答案：B

13、常见Windowsrootkit类型（）。

A、进程注入式Rootkits，驱动级Rootkits

B、进程注入式Rootkits,服务式Rootkits

C、服务式Rootkits，内存式Rootkits

D、驱动级Rootkits，内存式Rootkits

正确答案：C

14、以下对异地备份中心的理解最准确的是（）。

A、与生产中心不在同一城市

B、与生产中心距离100公里以上

C、与生产中心距离200公里以上

D、与生产中心面临相同区域性风险的机率很小

正确答案：D

15、信息安全工程监理是信息系统工程监理的重要组成部分，信息安全

工程监理适用的信息化工程中，以下选择最合适的是：（）。

A、通用布缆系统工程

B、电子设备机房系统工程

C、计算机网络系统工程

D、以上都适用

正确答案：D

16、环境管理、资产管理、介质管理都属于安全管理部分的（）管理。

A、安全管理机构

B、系统运维管理

C、人员管理

D、安全管理制度

正确答案：B