网络与信息安全管理员理论(技师、高级技师)模拟试题(附参考答案).pdfVIP

网络与信息安全管理员理论（技师、高级技师）模拟试

题（附参考答案）

一、单选题（共60题，每题1分，共60分）

1、向有限的空间输入超长的字符串是哪一种攻击手段？（）

A、网络监听

B、IP欺骗

C、缓冲区溢出

D、拒绝服务

正确答案：C

2、关于删除表，下列描述正确的是？（）

A、truncatetable操作将保留表结构仅删除数据

B、deletefrom操作无需记录日志，效率更高

C、deletefrom操作将删除表结构

D、truncatetable操作可以被回滚或闪回

正确答案：A

3、对未列入作业计划但必须在特定时间执行，否则将影响信息系统正常

运行的维护应纳入（）。

A、A．周作业计划

B、B．月度作业计划

C、C．年度作业计划

D、D．临时作业计划

正确答案：D

4、在T568B的标准里，RJ-45连接器的管脚号和颜色编码一一对应，管

脚6对应颜色是（）。

A、绿

B、白绿

C、橙

D、白橙

正确答案：A

5、如果wls启动时,JDBC不能正常启动，则错误级别是（）

A、Info

B、warning

C、error

D、critical

正确答案：C

6、下列不属于动环监控系统监测内容的是（）。

A、照明设备

B、空调设备

C、电源设备

D、机房环境

正确答案：A

7、信息隐藏主要研究如何将机密信息秘密隐藏于另一公开的信息中。以

下关于利用多媒体数据来隐藏机密信息的叙述中，错误的是（）。

A、人眼或人耳对某些信息由一定的掩蔽效应

B、多媒体信息本身有很大的冗余性

C、信息嵌入到多媒体信息中不影响多媒体本身的传送和使用

D、多媒体信息本身编码效率很高

正确答案：D

8、Oracle数据库运行在（）模式时启用ARCH进程。

A、A．PARALLELMode

B、B．ARCHIVELOGMode

C、C．NOARCHIVELOGMode

D、D．RACMode

正确答案：B

9、信息安全风险缺口是指（）。

A、信息化中，信息不足产生的漏洞

B、计算中心的火灾隐患

C、IT的发展与安全投入，安全意识和安全手段的不平衡

D、计算机网络运行，维护的漏洞

正确答案：C

10、甲收到一份来自乙的电子订单后，将订单中的货物送达到乙时，乙

否认自己曾经发送过送份订单，为了解除送种纷争，采用的安全技术是

（）。

A、数宇签名技术

B、身份认证技术

C、数宇证书

D、消息认证码

正确答案：A

11、《网络安全法》规定，网络运营者应当制定()，及时处置系统漏洞、

计算机病毒、网络攻击、网络侵入等安全风险。

A、网站安全规章制度

B、网络安全事件补救措施

C、网络安全事件应急预案

D、网络安全事件应急演练方案

正确答案：C

12、在接地系统中安全接地不包括（）。

A、重复接地和共同接地

B、静电接地和屏蔽接地

C、强电系统中性点接地和弱电系统接地

D、保护接地和保护接零

正确答案：C

13、以下（）命令在删除用户scott的同时删除用户所有的对象。

A、A．dropuserscott

B、B．dropuserscottincludingcontents

C、C．dropuserscottcascade

D、D．dropuserscottincludingdatafiles

正确答案：C

14、在下列软件中，属于计算机操作系统的是（）

A、Excel2010

B、Windows7

C、Powerpint2010

D、Word2010

正确答案：B

15、以下属于tmocat默认端口的是（）

A、8080

B、8081

C、5432

D、9001

正确答案：A

16、下列哪项说法最恰当地描述了变更管理和配置管理之间的关系？（）

A、A配置管理与变更管理之间没有依赖关系。

B、B如果变更管理不和配置管理共同实施，会收效甚微。

C、C变更管理的实施不能离开配置管理。

D、D变更管理和配置管理必须同时实施。

正确答案：B

17、以下关于数字证书的叙述中，错误的是（）

A、证书通常携带CA的公开密钥

B、证书携带持有者的签名算法标识

C、证书的有效性可以通过验证持有者的签名验证

D、证书通常由CA安全认证中心发放