网络与信息安全管理员—网络安全管理员中级工练习题库与答案.pdfVIP

网络与信息安全管理员—网络安全管理员中级工练习题

库与答案

一、单选题（共40题，每题1分，共40分）

1、系统在返回给用户的错误报告中能包含的信息有()。

A、主机信息

B、软件版本信息

C、网络DNS信息

D、自定义的错误代码

正确答案：D

2、统一桌面管理系统维帐户包括()。

A、超级账户

B、普通账户

C、审计账户

D、以上全部包括

正确答案：D

3、若Bob给Alice发送一封邮件,并想让Alice确信邮件是由Bob发出

的,则Bob应该选用()对邮件加密。

A、Alice的公钥

B、Alice的私钥

C、Bob的公钥

D、Bob的私钥

正确答案：D

4、公司的办公网络是Windows2008域环境。要想使员工无论使用哪台

计算机都能获得他在前一次登录使用的桌面环境,该员工可以修改并保存

桌面环境,使用()能实现。

A、漫游配置文件

B、强制配置文件

C、本地配置文件

D、临时配置文件

正确答案：C

5、加密技术不能实现()

A、数据信息的完整性

B、基于密码技术的身份认证

C、机密文件加密

D、数据信息的必威体育官网网址性

正确答案：B

6、信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损

害,但不损害国家安全、社会秩序和公共利益,在等保定义中应定义为第

几级()

A、第二级

B、第三级

C、第一级

D、第五级

E、第四级

正确答案：C

7、应制定计算机系统维护计划,确定维护检查的()。

A、维护计划

B、目的

C、实施周期

D、检查计划

正确答案：C

8、澳大利亚的一个税务局的网站曾被黑客通过简单的修改URL中的ID

就获得了17000家公司的信息,可以得出澳大利亚的税务局的网站存在()

安全漏洞。

A、不安全的加密存储

B、安全配置错误

C、不安全的直接对象引用

D、传输层保护不足

正确答案：C

9、当策略发生冲突的时候,处理策略的顺序应该是()。

A、SiteDomainOU

B、DomainSiteOU

C、DomainOUSite

D、OUDomainSite

正确答案：D

10、路由器是通过查看()表来转发数据的。

A、服务器地址

B、路由器地址

C、主机地址

D、网络地址

正确答案：D

11、在信息系统的运行过程中,安全保护等级是否需要随着信息系统所处

理的信息和业务状态的变化进行适当的变更。()

A、需要

B、不需要

正确答案：A

12、下列关于HTTP方法,说法错误的是()。

A、POST方法是指向指定资源提交数据进行处理请求(如提交表单或者上

传文件),数据被包含在请求体中

B、GET方法意味着获取由请求的URL标识的任何信息

C、DELETE方法请求服务器删除Request-URL所标识的资源

D、CONNET方法是指向服务器发出连接的请求

正确答案：D

13、大型网络中部署DHCP,每个子网至少有一个()服务器。

A、DNS

B、DHCP

C、网络主机

D、网关

正确答案：B

14、显示器稳定工作(基本消除闪烁)的最低刷新频率是()。

A、70Hz

B、75Hz

C、65Hz

D、60Hz

正确答案：D

15、下列关于HTTPCookie说法错误的是()。

A、Cookie总是保存在客户端中

B、SessionCookie只是在用户使用站点期间存在,一个WEB浏览器会在

退出时删除SessionCookie

C、SecureCookie是指Cookie有secure属性,只能通过HTTP使用。

D、在支持HTTP-Only属性的浏览器中,HTTP-OnlyCookie只有在传输

HTTP/HTTPS请求时才能被使用,这样可限制被其他的非HTTPAPI访问(如

JavaScript)

正确答案：C

16、关系数据库系统中,能够为用户提供多种角度观察数据库中数据的机

制是()。

A、触发器

B、索引

C、存储过程

D、视图

正确答案：D

17、系统在用户会话终止时,应采取()操作。

A、不采取任何操作

B、销毁所有会话数据

C、在客户端保留会话数据

D、在服务端保留会话数据

正确答案：B

18、发布管理主要角色有:发布经