网络安全管理员中级工试题库含参考答案 .pdfVIP

网络安全管理员中级工试题库含参考答案

一、单选题（共40题，每题1分，共40分）

1、PDA是指（）

A、轨迹球

B、掌上终端

C、无线路由器

D、扫描仪

正确答案：B

2、关于IDS和IPS，说法正确的是（）

A、IDS部署在网络边界，IPS部署在网络内部

B、IDS适用于加密和交换环境，IPS不适用

C、用户需要对IDS日志定期查看，IPS不需要

D、IDS部署在网络内部，IPS部署在网络边界

正确答案：D

3、下列网络协议中，通信双方的数据没有加密，明文传输是（）

A、SSH

B、SSL

C、SMTP

D、SFTP

正确答案：B

4、根据《广西电网有限责任公司计算机终端初始化配置作业指导书

（2014年）》，安装系统的硬盘空间至少（）以上，文件系统格式为

NTFS。

A、40G

B、100G

C、60G

D、80G

正确答案：D

5、“公开密钥密码体制”的含义是（）

A、将所有密钥公开

B、将私有密钥公开，公开密钥必威体育官网网址

C、将公开密钥公开，私有密钥必威体育官网网址

D、两个密钥相同

正确答案：C

6、对于入侵检测系统（IDS）来说，如果没有（），那么仅仅检测出黑

客的入侵毫无意义。

A、应对措施

B、响应手段或措施

C、防范政策

D、响应设备

正确答案：B

7、在使用SSL或者TLS时，需要认证对方，那么就需要确认证书是否有

效，下列选项中（）不是检查证书是否有效的事项。

A、检查认证机构（C

B、是否值得信赖的

C、检查该证书目前是否是有效的

D、检查网络的名称是否与证书中的名称相符

E、检查证书的建立时间

正确答案：D

8、下列属于对称加密算法的是（）。

A、SHA

B、RSA

C、SM1

D、ECC

正确答案：C

9、安全策略是有关管理.保护和发布（）的法律.规定和实施细则。

A、安全信息

B、关键信息

C、重要信息

D、敏感信息

正确答案：D

10、2011年，Skype存在用户端对端加密的密钥直接写在代码里

（hardcodedkey）的安全漏洞，由此可知Skype存在（）安全漏洞。

A、安全配置错误

B、不安全的加密存储

C、不安全的直接对象引用

D、传输层保护不足

正确答案：B

11、关于机房建设物理位置的选择，下列选项中正确的是（）

A、大楼中部

B、地下室

C、大楼顶楼

D、一楼

正确答案：A

12、下列措施中哪项不是登录访问控制措施？

A、审计登录者信息

B、密码失效时间

C、密码长度

D、登录失败次数限制

正确答案：A

13、根据《广西电网有限责任公司AD域系统作业指导书（2014年）》，作

业过程存在一系列风险，其中有因维护误操作会导致（）、系统停运的

风险。

A、未完成系统测试

B、故障未完全处理

C、未及时退出系统

D、业务数据丢失

正确答案：D

14、在计算机部件中，（）对人体健康影响最大，所以挑选的时候要慎

重。

A、主机

B、显示器

C、音箱

D、机箱

正确答案：B

15、下列不是远程运维审计系统角色的是（）。

A、数据库管理员

B、运维管理员

C、审计员

D、系统管理员

正确答案：A

16、显示器的分辨率决定于（）。

A、决定于显示器

B、既决定于显示器，又决定于显卡

C、决定于内存

D、决定于显卡

正确答案：B

17、局域网的交换机的帧交换需要查询（）。

A、端口号/MAC地址映射表

B、端口号/IP地址映射表

C、端口号/介质类型映射表

D、端口号/套接字映射表

正确答案：A

18、下列说法错误的是（）。

A、缓冲区溢出是非常危险的漏洞

B、不良的编程习惯容易导致缓冲区溢出

C、缓冲区一定会被黑客利用

D、堆栈溢出是缓冲区溢出的一种

正确答案：C

19、在数据库的安全性控制中，为了保护用户只能存取他有权存取的数

据。在授权的定义中，数据对象的（），授权子系统就越灵活。

A、范围越小

B、范围越大

C、范围越适中

D、约束越细致

正确答案：A

20、数据安全包括：数据完整性、数据必威体育官网网址性、（）。

A、数据不可否认性

B、数据备份

C、数据机密性

D、数据删除性

正确答案：B

21、与其它安全手段相比，蜜罐系统的独特之处在于（）

A、能够搜集到攻击流量

B、对被保护的系统的干扰小

C、能够对攻击者进行反击

D、能够离线工作

正确答案：A

22、应制定计算机系统维护计划，确定维护检查的