《网络安全管理员》技师理论知识测试题与答案 .pdfVIP

《网络安全管理员》技师理论知识测试题与答案

一、单选题（共60题，每题1分，共60分）

1、PKI的主要理论基础是（）。

A、公钥密码算法

B、摘要算法

C、对称密码算法

D、量子密码

正确答案：A

2、根据南网信息安全合规库的要求，系统运维安全管理过程中，应指定

专人对系统进行管理，划分系统管理员角色，明确各个角色的权限、责

任和风险，权限设定应当遵循（）原则。

A、最大授权

B、业务授权

C、最小授权

D、管理授权

正确答案：C

3、网络运营者应采取监测、记录网络运行状态、网络安全事件的技术措

施，并按照规定留存相关的网络日志不少于（）。

A、三个月

B、九个月

C、六个月

D、一个月

正确答案：C

4、域名服务系统（DNS）的功能是（）。

A、完成域名和IP地址之间的转换

B、完成域名和网卡地址之间的转换

C、完成主机名和IP地址之间的转换

D、完成域名和电子邮件地址之间的转换

正确答案：A

5、关于信息内网网络边界安全防护说法不准确的一项是（）。

A、要按照公司总体防护方案要求进行

B、应加强信息内网网络横向边界的安全防护

C、纵向边界的网络访问可以不进行控制

D、网络，是指由计算机或者其他信息终端及相关设备组成的按照一定的

规则和程序对信息进行收集、存储、传输、交换、处理的系统

正确答案：C

6、安全保障阶段中将信息安全体系归结为四个主要环节，下列（）是正

确的

A、策略、保护、响应、恢复

B、策略、网络攻防、备份

C、保护、检测、响应、恢复

D、加密、认证、保护、检测

正确答案：C

7、网络监听指的是（）。

A、远程观察一个用户的电脑

B、监听网络的状态和传输的数据流

C、监视PC系统运行情况

D、监视一个网站的发展方向

正确答案：A

8、缺省情况下，STP协议ForwardDelay时间是多少秒（）？

A、20

B、15

C、10

D、5

正确答案：B

9、拒绝服务攻击（DoS）损害了信息系统的哪一项性能（）？

A、完整性

B、可用性

C、必威体育官网网址性

D、可靠性

正确答案：B

10、下面不是计算机信息系统安全管理的主要原则的是（）。

A、职责分离原则

B、追究责任原则

C、任期有限原则

D、多人负责原则

正确答案：B

11、在设计信息系统安全保障方案时，以下哪个做法是错误的：（）。

A、要充分考虑成本效益，在满足合规性要求和风险处置要求的前提下，

尽量控制成本

B、要充分采取新技术，使用过程中不断完善成熟，精益求精，实现技术

投入保值要求

C、要充分切合信息安全需求并且实际可行

D、要充分考虑用户管理和文化的可接受性，减少系统方案障碍

正确答案：B

12、在等保工作中，运营、使用单位在收到整改通知后完成整改，需要

将整改报告向（）备案。

A、工信部相关部门

B、网信办

C、公安机关

D、上级部门

正确答案：C

13、私有IP地址是一段保留的IP地址。只适用在局域网中，无法在

Internet上使用。关于私有地址，下面描述正确的是（）。

A、A类和B类地址中没有私有地址，C类地址中可以设置私有地址

B、A类地址中没有私有地址，B类和C类地址中可以设置私有地址

C、A类、B类和C类地址中都可以设置私有地址

D、A类、B类和C类地址中都没有私有地址

正确答案：C

14、使用ipconfig/all命令时，将执行的功能是（）。

A、刷新和重置客户机解析程序缓存

B、释放指定的网络适配卡的IP地址

C、刷新配置

D、显示所有的IP地址的配置信息

正确答案：D

15、社会工程学常被黑客用于（踩点阶段信息收集）（）。

A、口令获取

B、ARP

C、TCP

D、DDOS

正确答案：A

16、发现计算机终端感染病毒，应立即（），并通知信息运维部门处理。

A、锁定屏幕

B、上网下载杀毒软件并杀毒

C、把手头的事干完，稍后再处理。

D、关机、断开网络

正确答案：D

17、公钥密码基础设施PKI解决了信息系统中的（）问题。

A、加密

B、安全审计

C、权限管理

D、身份信任

正确答案：D

18、以下关于等级保护的地位和作用的说法中不正确的是（）。

A、是国家信息安全保障工作的基本制度、基本国策

B、是提高国家综合竞争力的主要手段

C、是开展信息安全工作的基本方法

D、是促进信息化、维护国家信息安全的根本保障

正确答案：C

19、以下哪些措施属于安全通用要求-安全区域边界-边界防护的访问控