网络安全管理员技师练习题库及参考答案 (2).docx

网络安全管理员技师练习题库及参考答案

一、单选题（共40题，每题1分，共40分）

1.关于安全风险，下列说法不正确的是（）。

A、物理安全风险包括火灾、水灾、地震等环境事故，造成整个系统毁灭

B、网络层面的安全风险包括系统弱点被暴露而招致攻击

C、主机层面的安全风险包括计算机病毒的侵害

D、应用安全是指用户在网络上运行的业务应用系统、办公应用系统及其他各种在线应用系统的安全。

正确答案：B

2.假设有一个局域网，管理站要轮询3000个被管理设备，一次查询访问消耗的时间是200ms，则轮询周期为（）s。

A、600

B、900

C、300

D、30

正确答案：A

3.为了防止第三方偷看或篡改用户与Web服务器交互的信息，可以采用（）。

A、将服务器的IP地址放入可信任站点区

B、在客户端加载数字证书

C、将服务器的IP地址放入受限站点区

D、SSL技术

正确答案：D

4.某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够（）”。

A、使公司员工只能防问Intrenet上与其有业务联系的公司的IP地址

B、仅允许HTTP协议通过

C、使员工不能直接访问FTP服务端口号为21的FTP服务

D、仅允许公司中具有某些特定IP地址的计算机可以访问外部网络

正确答案：B

5.入侵检测产品主要还存在（）问题？

A、性能低下

B、漏报和误报

C、不实用

D、价格昂贵

正确答案：B

6.溢出攻击的核心是（）。

A、修改堆栈记录中进程的返回地址

B、利用Shellcode

C、捕捉程序漏洞

D、提升用户进程权限

正确答案：A

7.风险管理中使用的控制措施，不包括以下哪种类型?

A、防性控制措施

B、纠正性控制措施

C、检查性控制措施

D、管理性控制措施

正确答案：D

8.概念模型设计过程不包括（）

A、附属表设计

B、创建实体

C、划分主题域

D、建立实体间联系

正确答案：A

9.根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定？

A、信息安全、系统服务安全

B、受侵害的客体、对客体造成侵害的程度业务

C、威胁、脆弱性

D、系统价值、风险

正确答案：B

10.根据灾难恢复演练的深度不同，可以将演练分为三个级别，这三个级别按演练深度由低到高的排序正确的是

A、系统级演练、应用级演练、业务级演练

B、业务级演练、应用级演练、系统级演练

C、系统级演练、业务级演练、应用级演练

D、业务级演练、系统级演练、应用级演练

正确答案：A

11.存储保护是对操作系统安全的基本要求，存储保护采用（）处理，如当发生越界或非法操作时，硬件产生中断，进入操作系统处理。

A、硬件

B、硬件和软件结合

C、硬件或软件

D、软件

正确答案：B

12.当多个进程或线程对同一文件进行访问时，应采取（）措施保证文件数据在访问过程中的一致性。

A、共同访问

B、加锁策略

C、互相竞争

D、不需要采取任何措施

正确答案：B

13.以下哪种情形下最适合使用同步数据备份策略?

A、恢复点目标（RPO）长

B、恢复时间目标（RTO）长

C、对灾难的承受能力高

D、恢复点目标（RPO）短

正确答案：D

14.目前哪种硬盘接口传输速率最快（）。

A、SATA

B、SAS

C、FC

D、IDE

正确答案：C

15.DHCP服务器向客户机出租地址（）后，服务器会收回出租地址。

A、期满

B、限制

C、一半

D、以上都不对

正确答案：A

16.以下工作于OSI参考模型数据链路层的设备是（）。

A、路由器

B、中继器

C、集线器

D、广域网交换机

正确答案：D

17.有关NTFS文件系统优点的描述中，（）是不正确的

A、NTFS支持文件压缩功能

B、NTFS可自动地修复磁盘错误

C、NTFS没有磁盘空间限制

D、NTFS可防止未授权用户访问文件

正确答案：C

18.SQLServer服务的Windows帐户应属于（）组。

A、Administrator

B、guest

C、Users

D、local

正确答案：C

19.保证数据的完整性就是（）。

A、保证因特网上传送的数据信息不被篡改

B、保证电子商务交易各方的真实身份

C、保证因特网上传送的数据信息不被第三方监视

D、保证发送方不能抵赖曾经发送过某数据信息

正确答案：A

20.H3C路由器上，当PPP接口的状态为serialnumberisadministrativelydown,lineprotocolisdown时，说明（）。

A、物理链路有问题

B、接口被管理员shutdown了

C、PAP参数配置不正确

D、一端配置了认证，另外一端没有配置认证

E、该物理接口没有连接线缆

正确答案：B

21.不是中间件