网络与信息安全管理员—网络安全管理员高级工模拟习题及答案.pdfVIP

网络与信息安全管理员—网络安全管理员高级工模拟习

题及答案

一、单选题（共35题，每题1分，共35分）

1、风险是预期和后果之间的差异,是()的可能性。

A、预期结果偏离实际后果

B、实际后果偏向预期结果

C、实际后果偏离预期结果

D、预期结果偏向实际后果

正确答案：C

2、电子邮件客户端通常需要用()协议来发送邮件。

A、仅SMTP

B、仅POP

C、SMTP和POP

D、以上都不正确

正确答案：A

3、在Windows系统中,管理权限最高的组是:

A、administrators

B、everyone

C、powerusers

D、users

正确答案：A

4、入侵检测产品主要还存在()问题。

A、不实用

B、漏报和误报

C、性能低下

D、价格昂贵

正确答案：B

5、数据库的基本单位是()。

A、文字

B、数字

C、字段

D、图形

正确答案：C

6、备份策略的调整与修改应首先由应用系统或数据库管理员提出需求,

将需要改变的内容如:()、备份时间、备份类型、备份频率和备份保存

周期等以书面方式提交给存储系统管理员。()

A、备份内容

B、备份效率

C、备份手段

D、备份方法

正确答案：A

7、下面不属于虚拟化平台的是()。

A、Vmware

B、Hyper-v

C、Citrix

D、DOS

正确答案：D

8、利用TCP连接三次握手弱点进行攻击的方式是()

A、SYNFlood

B、嗅探

C、会话劫持

D、以上都是

正确答案：A

9、下列哪些描述同SSL相关?

A、公钥使用户可以交换会话密钥、解密会话密钥并验证数字签名的真实

性

B、公钥使用户可以交换会话密钥、验证数字签名的真实性以及加密数据

C、私钥使用户可以创建数字签名、加密数据和解密会话密钥

D、私钥使用户可以创建数字签名、验证数字签名的真实性并交换会话密

钥

正确答案：B

10、下列哪一项可以用于查看网络流量并确定网络上所运行的服务?

A、Sniffer

B、IDS

C、防火墙

D、路由器

正确答案：A

11、根据南方电网公司信息机房建设技术规范中信息机房可分为()个级

别。

A、二

B、三

C、四

D、一

正确答案：B

12、攻击者通过扫描()漏洞,产生大量不可用的Sendmail子进程,导致

Sendmail长时间挂起,从而耗尽服务器内存,达到攻击的目的。

A、CGI

B、SMTP

C、RPC

D、DNS

正确答案：B

13、SSL协议比IPSEC协议的优势在于:

A、实现简单、易于配置

B、能有效的工作在网络层

C、能支撑更多的应用层协议

D、能实现更高强度的加密

正确答案：A

14、以下哪一项不是信息安全风险分析过程中所要完成的工作:

A、计算安全事件发生的可能性

B、识别用户

C、评估资产价值

D、识别脆弱性

正确答案：B

15、窃听是一种()攻击,攻击者()将自己的系统插入到发送站和接收站

之间。截获是一种()攻击,攻击者()将自己的系统插入到发送站和接受

站之间。

A、被动,无须,主动,必须

B、主动,无须,被动,必须

C、被动,必须,主动,无须

D、主动,必须,被动,无须

正确答案：A

16、根据资源使用情况确定虚拟机的宿主机和存储,宿主机CPU、内存、

资源池使用率不宜大于(),存储每个LUN的使用不宜大于80%。

A、0.7

B、0.2

C、0.4

D、0.6

正确答案：A

17、安全事故调查应坚持()的原则,及时、准确地查清事故经过、原因

和损失,查明事故性质,认定事故责任,总结事故教训,提出整改措施,并对

事故责任者提出处理意见,做到“四不放过”。

A、行业规定

B、相关程序

C、实事求是、尊重科学

D、依据国家法规

正确答案：C

18、管理信息系统核心设备的供电必须由在线式UPS提供,UPS的容量不

得小于机房设备实际有功负荷的()倍。

A、2

B、1

C、4

D、3

正确答案：A

19、以下那个解决可以帮助减少物理硬件成本?()

A、VCenterOperationManagerforViewVCenter视图操作管理

B、ThinClient(精简型计算机)

C、HorizonView