网络安全管理员试题库（含参考答案） (2).docxVIP

网络安全管理员试题库（含参考答案）

一、单选题（共69题，每题1分，共69分）

1.下面不属于身份认证方法的是（）。

A、姓名认证

B、智能卡认证

C、指纹认证

D、口令认证

正确答案：A

2.安全管理工作必须贯彻“（）”的方针？

A、安全第一、预防为主、综合治理

B、群防群治

C、谁使用、谁负责

D、一把手问责

正确答案：A

3.根据《中国南方电网有限责任公司信息安全事件管理办法》，省公司信息部对可能引发重大信息安全事件的情形发布（），对可能引发较大信息安全事件的情形发布（）

A、橙色预警，黄色预警

B、红色黄色橙色预警

C、黄色预警橙色预警

D、橙色预警红色黄色

正确答案：A

4.信息安全工程监理是信息系统工程监理的重要组成部分，信息安全工程监理适用的信息化工程中，以下选择最合适的是：（）。

A、通用布缆系统工程

B、电子设备机房系统工程

C、计算机网络系统工程

D、以上都适用

正确答案：D

5.造成系统不安全的外部因素不包含（）。

A、黑客攻击

B、没有及时升级系统漏洞

C、间谍的渗透入侵

D、DDOS

正确答案：B

6.关于光纤的特性，下列说确的是（）。

A、因为光速很快，光纤的传输速率是无极限的

B、因为光纤传输的是光信号，因此传输信号无衰减

C、光纤传输的是光信号，因此抗干扰能力比较强

D、光纤传输距离无极限

正确答案：C

7.依据《网络安全法》规定，网络产品、服务应当符合相关国家标准的（）性要求。

A、强制

B、推荐

C、规定

D、规范

正确答案：A

8.系统管理员属于（）。

A、既可以划为管理层，又可以划为执行层

B、决策层

C、管理层

D、执行层

正确答案：D

9.已投运的电力监控系统应每（）进行一次安全评估。

A、半年

B、一年

C、两年

D、三个月

正确答案：B

10.根据我国《电子签名法》的规定，数据电文是以电子、光学、磁或者类似手段（）的信息。

A、生产、接收

B、生成、发送

C、生成、发送、接收、储存

D、生成、接收、储存

正确答案：C

11.完整的数字签名过程（包括从发送方发送消息到接收方安全的接收到消息）包括（）和验证过程。

A、签名

B、加密

C、解密

D、必威体育官网网址传输

正确答案：A

12.根据《中国南方电网有限责任公司必威体育官网网址工作管理办法》，淘汰、报废处理过涉密文件资料的计算机、移动存储介质和传真机、复印机等涉密载体，应由使用部门统一申报，由各单位必威体育官网网址办进行清点登记，按有关必威体育官网网址手续履行审批手续，送交属地（）集中销毁。

A、国家必威体育官网网址局销毁工作机构

B、专业数据清除公司

C、公安机关

D、信息管理部门

正确答案：A

13.信息过滤器和数据包的抓取与哪个工具相关联？（）

A、网络协议分析仪

B、万用表

C、电缆测试仪

D、网络监控程序

正确答案：C

14.当遭受网络攻击,生产控制大区的电力监控系统出现异常或者故障时,应当（）向其上级电力调度机构以及当地国家能源局派出机构报告,并联合采取紧急防护措施，防止事态扩大,同时应当注意保护现场,以便进行调查取证

A、一小时内

B、立即

C、两天内

D、一天内

正确答案：B

15.以下哪个是定级备案不需要的材料？（）

A、定级报告

B、符合性评测表

C、渗透测试报告

D、风险评估

正确答案：C

16.网卡MAC地址长度是（）个二进制位。

A、12

B、6

C、24

D、48

正确答案：D

17.CA数字证书中不包含的信息有（）。

A、CA的数字签名

B、证书申请者的个人信息

C、证书申请者的私钥

D、证书申请者的公钥信息

正确答案：C

18.以下选项中不能防止sql注入的方法是（）。

A、使用预编译处理

B、部署web应用防火墙

C、部署入侵检测设备

D、服务端对传递的参数校验和过滤

正确答案：C

19.依据《信息系统安全等级保护基本要求》，基本要求分为技术要求和管理要求，其中技术要求包括物理安全、网络安全、主机系统安全、应用安全和（）

A、数据库安全

B、数据安全

C、操作系统安全

D、整体安全

正确答案：B

20.为了防止文件上传漏洞，需要在服务端做一些验证，下列说法错误的是（）。

A、对于文件类型使用白名单过滤，不要使用黑名单

B、对文件的长度和可以接受的大小限制进行检查

C、对文件类型进行检查

D、对于一些特殊字符串一定要做好过滤，如果发现含有不合法的字符串，要及时进行异常处理，尝试纠正错误

正确答案：D

21.我国信息安全保障建设包括信息安全组织与管理体制、基础设施、技术体系等方面，以下关于安全保障建设主要工作内容说法不正确的是：（）。

A、建立信息安全技术体系，实现国家信息化发展的自主创新

B、建立信息安全人才培养体系，加快信息安全学科建设和信息安全人才培养

C、建设信息安全基础设施，提供国家信息安全保障能力支撑

D、建全国家信息安全组织与管理体