网络安全管理员-高级工考试题含参考答案.docx

网络安全管理员-高级工考试题含参考答案

一、单选题（共40题，每题1分，共40分）

1.为了防御网络监听，最常用的方法是：

A、无线网

B、信息加密

C、使用专线传输

D、采用物理传输（非网络）

正确答案：B

2.通过网页上的钓鱼攻击来获取密码的方式，实质上是一种:

A、旁路攻击

B、密码分析学

C、暴力破解攻击

D、社会工程学攻击

正确答案：D

3.微软公司的Windows操作系统中，下面哪个是桌面PC操作系统（）。

A、WindowsNTServer

B、Windows2000Server

C、WindowsServer2012

D、WindowsXP

正确答案：D

4.如果你的网络现在都是用HUB连接，现在冲突增多，网络带宽低。用什么样的设备最合适解决这些问题？

A、堆叠你的Hub

B、用交换机代替现有的Hub

C、用路由器代替现有的Hub

D、用更快的Hub

正确答案：B

5.DNS在计算机术语中是（）？

A、域名服务器

B、邮局协议

C、文件传输服务

D、网页服务器

正确答案：A

6.《信息系统安全等级保护基本要求》中对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。

A、5

B、7

C、6

D、4

正确答案：A

7.设备的硬件维护操作时必须戴（）。

A、安全带

B、防静电手套

C、针织手套

D、安全帽

正确答案：B

8.若发现你的U盘上已经感染计算机病毒，应该（）。

A、用杀毒软件清除病毒后再使用

B、换一台计算机再使用U盘上的文件

C、继续使用

D、将该U盘上的文件拷贝到另外一块U盘上使用

正确答案：A

9.风险评估不包括以下哪个活动?

A、识别威胁

B、识别资产

C、中断引入风险的活动

D、分析风险

正确答案：C

10.风险管理中的控制措施不包括以下哪一方面?

A、行政

B、道德

C、技术

D、管理

正确答案：B

11.下面（）不可能存在于基于网络的漏洞扫描器中。

A、阻断规则设置模块

B、当前活动的扫描知识库模块

C、扫描引擎模块

D、漏洞数据库模块

正确答案：A

12.信息安全应急预案中对服务器设备故障安全事件描述正确的是（）。

A、如能自行恢复，则记录事件即可

B、不动服务器设备并立即上报

C、若数据库崩溃应立即启用备用系统

D、立即联系设备供应商，要求派维护人员前来维修

正确答案：C

13.中间件在操作系统、网络和数据库（），应用软件的下层，总的作用是为处于自己上层的应用软件提供运行与开发的环境，帮助用户灵活、高效地开发和集成复杂的应用软件。

A、之上

B、之下

C、中间

D、以上都不对

正确答案：A

14.信息安全风险的三要素是指:

A、资产/威胁/脆弱性

B、威胁/脆弱性/使命

C、使命/威胁/脆弱性

D、资产/使命/威胁

正确答案：A

15.在IPsec协议族中，以下哪个协议必须提供验证服务?

A、AN

B、ESP

C、GRE

D、以上都是

正确答案：A

16.攻击者通过扫描（）漏洞，产生大量不可用的Sendmail子进程，导致Sendmail长时间挂起，从而耗尽服务器内存，达到攻击的目的。

A、CGI

B、SMTP

C、RPC

D、DNS

正确答案：B

17.在数据库的安全性控制中，为了保护用户只能存取他有权存取的数据。在授权的定义中，数据对象的（），授权子系统就越灵活。

A、范围越小

B、范围越大

C、范围越适中

D、约束越细致

正确答案：A

18.boot.ini文件是一个文本文件，其作用是（）。

A、设置启动项

B、计算机硬件配置

C、用户配置文件

D、以上均不是

正确答案：A

19.保证数据的完整性就是（）。

A、保证因特网上传送的数据信息不被篡改

B、保证因特网上传送的数据信息不被第三方监视

C、保证电子商务交易各方的真实身份

D、保证发送方不能抵赖曾经发送过某数据信息

正确答案：A

20.虚拟桌面如何查找最近的打印机？（）

A、打印机有管理员为用户选择

B、打印机通过GPO组策略对象(GroupPolicyObject)定义

C、打印机位于通过在ESXi物理主机上存储的预配置列表中。

D、打印机按打印作业随机选择

正确答案：B

21.管理信息系统核心设备的供电必须由在线式UPS提供，UPS的容量不得小于机房设备实际有功负荷的（）倍。

A、2

B、4

C、1

D、3

正确答案：A

22.综合布线一般采用什么类型的拓扑结构。

A、分层星型

B、环型

C、扩展树型

D、总线型

正确答案：A

23.在ISO的OSI安全体系结构中，以下哪一个安全机制可以提供抗抵赖安全服务?

A、路由控制

B、访问控制

C、加密

D、数字签名

正确答案：D

24.如果互连的局域网高层分别采用TCP/IP协议与SPX/IPX协议，那么我们可以选择