网络与信息安全管理员—网络安全管理员中级工模考试题(附参考答案).pdfVIP

网络与信息安全管理员—网络安全管理员中级工模考试题(附参考答案)--第1页

网络与信息安全管理员—网络安全管理员中级工模考试

题（附参考答案）

一、单选题（共40题，每题1分，共40分）

1、信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严

重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全,在等保

定义中应定义为第几级()

A、第五级

B、第四级

C、第三级

D、第二级

E、第一级

正确答案：D

2、下列密码存储方式中,()是比较安全的。

A、明文存储

B、密码经过对称转换后存储

C、对称加密之后存储

D、使用SHA256哈希算法进行存储

正确答案：D

3、路由器的缺点是()。

A、无法隔离广播

B、不能进行局域网联接

C、无法进行流量控制

D、成为网络瓶颈

正确答案：D

4、为了防止文件上传漏洞,需要在服务端做一些验证,下列说法错误的是

()。

A、对文件的长度和可以接受的大小限制进行检查

B、对于一些特殊字符串一定要做好过滤,如果发现含有不合法的字符串,

要及时进行异常处理,尝试纠正错误

C、对文件类型进行检查

D、对于文件类型使用白名单过滤,不要使用黑名单

正确答案：B

5、从电源室到计算机电源系统的分电盘使用的电缆,除应符合GBJ232中

网络与信息安全管理员—网络安全管理员中级工模考试题(附参考答案)--第1页

网络与信息安全管理员—网络安全管理员中级工模考试题(附参考答案)--第2页

配线工程中的规定外,载流量应减少()。

A、0.3

B、0.4

C、0.5

D、0.6

正确答案：C

6、与流量监管相比,流量整形会引入额外的:()。

A、时延抖动

B、丢包

C、负载

D、时延

正确答案：D

7、利用TCP连接三次握手弱点进行攻击的方式是()

A、SYNFlood

B、嗅探

C、会话劫持

D、以上都是

正确答案：A

8、与其它安全手段相比,蜜罐系统的独特之处在于()

A、能够搜集到攻击流量

B、能够离线工作

C、对被保护的系统的干扰小

D、能够对攻击者进行反击

正确答案：A

9、在设计访问控制模块时,为了简化管理,通常对访问者(),避免访问控

制列表过于庞大。

A、分类组织成组

B、严格限制数量

C、不做任何限制

D、按访问时间排序,并删除一些长期没有访问的用户

正确答案：A

10、DES算法属于加密技术中的()。

A、对称加密

B、不对称加密

网络与信息安全管理员—网络安全管理员中级工模考试题(附参考答案)--第2页

网络与信息安全管理员—网络安全管理员中级工模考试题(附参考答案)--第3页

C、不可逆加密

D、以上都是

正确答案：A

11、信息系统受到破坏后,会对国家安全造成特别严重损害,在等保定义

中应定义为第几级()

A、第三级

B、第一级

C、第四级

D、第二级

E、第五级

正确答案：E

12、下列关于地址解析协议(ARP)说法错误的是()。

A、ARP为IP地址到