网络安全管理员技师考试模拟题+答案.docxVIP

网络安全管理员技师考试模拟题+答案

一、单选题（共40题，每题1分，共40分）

1.以下对信息安全风险管理理解最准确的说法是：

A、转移风险

B、了解风险

C、了解风险并转移风险

D、了解风险并控制风险

正确答案：D

2.基本要求包括（）类？

A、12

B、13

C、10

D、11

正确答案：C

3.要狠抓网络安全责任落实。要（），加强对信息系统开发、使用、运维人员的管理，加大考核力度，对各类违规、违章和网络信息安全事件，严肃问责、坚决处理。

A、内防与外控并重，人防与技措并重

B、生产与管理并重，人防与技措并重

C、内控与外防并重，人防与技防并重

D、内防与外控并重，人防与技防并重

正确答案：C

4.关于数据库注入攻击的说法错误的是：

A、对它进行防范时要关注操作系统的版本和安全补丁

B、注入成功后可以获取部分权限

C、它的主要原因是程序对用户的输入缺乏过滤

D、一般情况下防火培对它无法防范

正确答案：A

5.以下（）不是应用层防火墙的特点

A、速度快且对用户透明

B、比较容易进行审计

C、更有效地阻止应用层攻击

D、工作在OSI模型的第七层

正确答案：A

6.下面是中间件软件的是（）。

A、DOS

B、WINDOWS

C、OFFICE

D、TOMCAT

正确答案：D

7.在OSI参考模型中，负责加密功能的是（）。

A、会话层

B、物理层

C、传输层

D、表示层

正确答案：D

8.攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（）

A、中间人攻击

B、强力攻击

C、口令猜测器和字

D、重放攻击

正确答案：D

9.SSL是保障WEB数据传输安全性的主要技术，它工作在（）

A、链路层

B、网络层

C、传输层

D、应用层

正确答案：C

10.灾难备份系统是为“（）”事件准备的。

A、小概率.低风险

B、小概率、高风险

C、高概率、低风险

D、高概率、高风险

正确答案：B

11.H3C路由器上，当PPP接口的状态为serialnumberisadministrativelydown,lineprotocolisdown时，说明（）。

A、物理链路有问题

B、接口被管理员shutdown了

C、PAP参数配置不正确

D、一端配置了认证，另外一端没有配置认证

E、该物理接口没有连接线缆

正确答案：B

12.存储双控制器之间缓存中的数据是如何实现同步的（）。

A、不需要同步

B、缓存镜像方式

C、缓存分层方式

D、共享缓存方式

正确答案：B

13.用户收到了一封陌生人的电子邮件，提供了一个DOC格式的附件，用户有可能会受到（）

A、溢出攻击

B、目录遍历攻击

C、后门攻击

D、DDOS

正确答案：A

14.UDP协议属于OSI参考模型的（）。

A、网络层

B、传输层

C、会话层

D、表示层

正确答案：B

15.通过反复尝试向系统提交用户名和密码以发现正确的用户密码的攻击方式称为：

A、账户信息收集

B、密码分析

C、密码暴力破解

D、密码嗅探

正确答案：C

16.以下哪一项不是IDS可以解决的问题？

A、弥补网络协议的弱点

B、识别和报告对数据文件的改动

C、统计分析系统中异常活动的模式

D、提升系统监控能力

正确答案：A

17.下面是恶意代码生存技术是（）。

A、三线程技术

B、加密技术

C、本地隐藏技术

D、变换技术

正确答案：B

18.下列方法（）不能有效地防止SQL注入。

A、对用户输入进行过滤

B、使用参数化方式进行查询

C、检查用户输入有效性

D、对用户输出进行处理

正确答案：D

19.设备的硬件维护操作时必须戴（）。

A、针织手套

B、防静电手套

C、安全帽

D、安全带

正确答案：B

20.假设使用一种加密算法，它的加密方法很简单：将每一个字母加2，即a加密成c。这种算法的密钥就是2，那么它属于（）。

A、分组密码技术

B、公钥加密技术

C、对称加密技术

D、单向函数密码

正确答案：C

21.USB2.0所能达到的最高传输速率是（）Mbit/S

A、12

B、15

C、480

D、180

正确答案：C

22.区域划分与配置中的“没有注册则阻断联网”是指（）。

A、阻断区域内所有未注册计算机

B、阻断区域内所有未注册计算机，不包括服务器

C、阻断区域内所有已注册计算机

D、阻断区域内所有未注册服务器

正确答案：A

23.风险评估是制定信息安全方案的（）。

A、根本依据

B、重要依据

C、仅供参考的依据

D、无关紧要的依据

正确答案：B

24.备份系统是指用于数据备份的设备、部署在设备上的软件以及相关网络设备所组成，包括（）、磁盘阵列、虚拟带库、物理带库等。

A、备份软件

B、操作系统

C、文档管理

D、以上均不正确

正确答