网络安全管理员中级工习题与参考答案.docxVIP

网络安全管理员中级工习题与参考答案

一、单选题（共44题，每题1分，共44分）

1.下面关于对上网行为描述说法正确的是（）。

A、查杀病毒

B、防DOS

C、优化系统

D、提高网速

正确答案：B

2.防火墙的基本功能是访问控制，下面哪个因素不能作为防火墙访问控制判断依据（）。

A、时间

B、会话

C、端口

D、IP地址

正确答案：B

3.下面哪种组帐号不是WindowsServer2003域中的组帐号（）。

A、全局组

B、域本地组

C、本地组

D、通用组

正确答案：C

4.下列措施中，（）能有效地防止没有限制的URL访问安全漏洞。

A、针对每个功能页面明确授予特定的用户和角色允许访问

B、使用高强度的加密算法

C、使用参数查询

D、使用一次Token令牌

正确答案：A

5.与流量监管相比，流量整形会引入额外的：（）。

A、负载

B、时延

C、丢包

D、时延抖动

正确答案：B

6.管理信息系统的各类服务器及接入网络的计算机必须安装公司统一部署的（），要求覆盖所有服务器及客户端。

A、防病毒系统

B、网页浏览器软件

C、即时通信系统

D、远程控制系统

正确答案：A

7.根据《南方电网公司网络安全合规库（2017年修订版）》,移动办公终端应锁定（），确保信息不被泄露。

A、SIM卡

B、屏保

C、程序

D、壁纸

正确答案：A

8.在数据库安全配置中需要对默认密码进行修改，以下密码中（）是sys用户的默认密码。

A、tiger

B、aqadm

C、manager

D、change_on_install

正确答案：D

9.对公民、法人和其他组织的合法权益造成特别严重损害，定义为几级（）

A、第一级

B、第四级

C、第三级

D、第二级

E、第五级

正确答案：D

10.监控系统自动发送的事件，（）为该事件的负责人，负责过程跟踪。

A、三线技术支持人员

B、二线技术支持人员

C、一线技术支持人员

D、第一个接收的处理人员

正确答案：D

11.使用PGP安全邮件系统，不能保证发送信息的（）

A、完整性

B、私密性

C、免抵赖性

D、真实性

正确答案：D

12.仅设立防火墙系统，而没有（），防火墙就形同虚设。

A、安全策略

B、防毒系统

C、安全操作系统

D、管理员

正确答案：A

13.信息系统能够对系统安全状态、数据信息及其使用者的所有行为进行安全监控描述的系统安全属性是（）。

A、机密性

B、完整性

C、可控性

D、可用性

正确答案：C

14.遇到KEY丢失情况，则需要将原有的相关证书信息（），以确保系统信息安全。

A、保存

B、禁用

C、注销

D、保留

正确答案：C

15.下列方法（）不能有效地防止缓冲区溢出。

A、检查所有不可信任的输入

B、不要使用不安全的函数或者借口

C、要求代码传递缓冲区的长度

D、过滤特殊字符单引号和双引号

正确答案：D

16.在信息安全中，下列（）不是访问控制三要素。

A、控制策略

B、客体

C、主体

D、安全设备

正确答案：D

17.下列（）不是由于SQL注入漏洞而造成的危害。

A、查看、修改或删除数据库条目和表

B、访问数据库系统表

C、获得数据库访问权限，甚至获得DBA权限

D、控制受害者机器向其他网站发起攻击

正确答案：D

18.安全事故调查应坚持（）的原则，及时、准确地查清事故经过、原因和损失，查明事故性质，认定事故责任，总结事故教训，提出整改措施，并对事故责任者提出处理意见，做到“四不放过”。

A、依据国家法规

B、行业规定

C、相关程序

D、实事求是、尊重科学

正确答案：D

19.若网络形状是由站点和连接站点的链路组成的一个闭合环，则称这种拓扑结构为（）。A.星形拓扑

A、总线拓扑

B、环形拓扑

C、树形拓扑

正确答案：C

20.H3C路由器上，当PPP接口的状态为serialnumberisadministrativelydown,lineprotocolisdown时，说明（）。

A、物理链路有问题

B、接口被管理员shutdown了

C、PAP参数配置不正确

D、一端配置了认证，另外一端没有配置认证

E、该物理接口没有连接线缆

正确答案：B

21.活动目录（ActiveDirectory）是由组织单元、域、（）和域林构成的层次结构。

A、超域

B、域树

C、域控制器

D、团体

正确答案：B

22.不属于信息安全与信息系统的“三个同步”的是（）

A、同步规划

B、同步投入

C、同步建设

D、同步管理

正确答案：D

23.对公民、法人和其他组织的合法权益造成一般损害，定义为几级（）

A、第三级

B、第一级

C、第二级

D、第五级

E、第四级

正确答案：B

24.磁盘、磁带等介质使用有效期为（）年，到了该年限后须更换新介质进行备