网络安全管理员习题库+参考答案.pdfVIP

吾日三省乎吾身。为人谋而不忠乎?与朋友交而不信乎?传不习乎?——《论语》

网络安全管理员习题库+参考答案

一、单选题（共40题，每题1分，共40分）

1、2011年，Skype存在用户端对端加密的密钥直接写在代码里

（hardcodedkey）的安全漏洞，由此可知Skype存在（）安全漏洞。

A、不安全的加密存储

B、安全配置错误

C、传输层保护不足

D、不安全的直接对象引用

正确答案：A

2、以下不是新型结构高性能L3交换技术功能的是（）。

A、实现网络的灵活控制

B、流量的优先化控制

C、路由和转发

D、提高交换速度

正确答案：D

3、遵循“（）”原则，按照“典设在前、试点先行、统一推广”的建

设策略，开展全网IT服务管理系统建设，确保公司信息化建设的规范和

统一。

A、统一管理、统一规划、统一标准、统一建设

B、统一建设、统一管理

C、统一规划、分步实施

D、谁负责、谁建设

正确答案：A

4、从安全属性对各种网络攻击进行分类，阻断攻击是针对（）的攻击。

A、完整性

B、机密性

C、真实性

D、可用性

正确答案：D

5、与其它安全手段相比，蜜罐系统的独特之处在于（）

A、对被保护的系统的干扰小

B、能够离线工作

C、能够对攻击者进行反击

D、能够搜集到攻击流量

吾日三省乎吾身。为人谋而不忠乎?与朋友交而不信乎?传不习乎?——《论语》

正确答案：D

6、系统管理员、运维管理员、（）需独立分开，不能一人兼系统管理员，

运维管理员，审计员。

A、系统管理员

B、运维管理员

C、审计员

D、以上都不对

正确答案：C

7、使用漏洞库匹配的扫描方法，能发现（）。

A、未知的漏洞

B、已知的漏洞

C、自行设计的软件中的漏洞

D、所有漏洞

正确答案：B

8、下列选项中，（）能有效地防止跨站请求伪造漏洞。

A、对用户输出进行验证

B、对用户输出进行处理

C、使用一次性令牌

D、使用参数化查询

正确答案：C

9、若每次打开Word程序文档时，计算机都会把文档传送到另一台FTP

服务器，那么可以怀疑Word程序被黑客植入（）。

A、特洛伊木马

B、病毒

C、陷门

D、FTP匿名服务

正确答案：A

10、PKI支持的服务不包括（）。

A、访问控制服务

B、非对称密钥技术及证书管理

C、对称密钥的产生和分发

D、目录服务

正确答案：A

11、我国标准《智能建筑设计标准》是规范建筑智能化工程设计的准则。

吾日三省乎吾身。为人谋而不忠乎?与朋友交而不信乎?传不习乎?——《论语》

其中对智能办公楼、智能小区等大体上分为5部分内容，包括建筑设备

自动化系统、通信网络系统、办公自动化系统、（）、建筑智能化系统集

成。

A、办公自动化系统

B、通信自动化系统

C、系统集成中心

D、综合布线系统

正确答案：C