网络安全管理员模拟练习题及参考答案.docx

网络安全管理员模拟练习题及参考答案

一、单选题（共43题，每题1分，共43分）

1.linux操作系统卸载文件系统的命令为（）。

A、exit

B、umount

C、eject

D、unmount

正确答案：B

2.建立信息安全管理体系时，首先应（）

A、制订安全策略

B、建立安全管理组织

C、建立信息安全方针和目标

D、风险评估

正确答案：C

3.为避免由于误操作或硬件故障造成的重要数据文件丢失，在日常工作中哪个网络管理服务最重要？

A、安全审计服务

B、硬件诊断服务

C、监测服务

D、备份服务

正确答案：D

4.不属于信息安全与信息系统的“三个同步”的是（）

A、同步管理

B、同步建设

C、同步投入

D、同步规划

正确答案：A

5.活动目录中最小的管理单元是（）。

A、组织单位

B、对象

C、站点

D、OU

正确答案：D

6.二进制代码是由（）组成的。

A、11

B、00

C、01

D、12

正确答案：C

7.“保护数据库，防止未经授权的或不合法的使用造成的数据泄露，更改破坏”是指数据的（）。

A、并发控制

B、安全性

C、恢复

D、完整性

正确答案：B

8.加密技术不能实现（）

A、机密文件加密

B、基于密码技术的身份认证

C、数据信息的完整性

D、数据信息的必威体育官网网址性

正确答案：B

9.模块化网络架构的优点是（）。

A、允许不同应用功能或应用系统之间共享数据、资源和能力，参与业务流程。

B、允许通过开放的接口来动态调用IT资源，实现标准、兼容、安全、智能和可管理的IT应用环境。

C、取代了传统的层级化网络模型，便于进行网络的规划和部署。

D、对每一模块可以分别进行规划和部署，可以通过增删模块的方式增加或者去除网络的功能，有利于构建复杂的网络。

正确答案：D

10.创建虚拟目录的用途是（）。

A、一个模拟主目录的假文件夹

B、以一个假的目录来避免染毒

C、以一个固定的别名来指向实际的路径,这样,当主目录变动时,相对用户而言是不变的

D、以上皆非

正确答案：C

11.不属于代理服务器缺点的是（）。

A、某些服务同时用到TCP和UDP，很难代理

B、不能防止数据驱动侵袭

C、一般来讲，对于新的服务难以找到可靠的代理版本

D、一般无法提供日志

正确答案：D

12.恶意代码的手工查杀中静态分析法分为（）。

A、外部观察法、跟踪调试法

B、内部观察法、外部观察法

C、内部观察法、跟踪调试法

D、代码特征分析法、代码语句分析法

正确答案：D

13.DES是一种分组密码，将明文分成大小（）位的块进行加密，密钥长度为（）位

A、128，32

B、128，56

C、64，32

D、64，56

正确答案：D

14.以下哪个选项描述的参数可以唯一确定一条TCP连接？

A、源端口号，源IP地址

B、目的端口号，目的IP地址

C、源端口号，目的端口号

D、以上都不对

正确答案：D

15.具有单向导电性的元器件是（）。

A、电感器

B、二极管

C、电容器

D、电阻器

正确答案：B

16.为了防止文件上传漏洞，需要在服务端做一些验证，下列说法错误的是（）。

A、对文件的长度和可以接受的大小限制进行检查

B、对于一些特殊字符串一定要做好过滤，如果发现含有不合法的字符串，要及时进行异常处理，尝试纠正错误

C、对文件类型进行检查

D、对于文件类型使用白名单过滤，不要使用黑名单

正确答案：B

17.在结构化分析方法中，（）表达系统内部数据运动的图形化技术。

A、数据字典

B、数据流图

C、实体关系图

D、状态转换图

正确答案：B

18.某公司正在对一台关键业务服务器进行风险评估：该服务器价值138000元，针对某个特定威胁的暴露因子（EF）是45%，该威胁的年度发生率（ARO）为每10年发生1次。根据以上信息，该服务器的年度预期损失值（ALE）是多少？

A、1800元

B、62100元

C、140000元

D、6210元

正确答案：D

19.Internet信息服务在Windows的哪个组件下（）。

A、网络服务

B、应用程序服务器

C、Windows网络服务

D、索引服务

正确答案：C

20.以下能有效预防计算机病毒的方法是（）。

A、及时清理系统垃圾文件

B、及时升级防病毒软件

C、尽可能多的做磁盘碎片整理

D、把重要文件压缩处理

正确答案：B

21.做渗透测试的第一步是：

A、信息收集

B、尝试漏洞利用

C、漏洞分析与目标选定

D、拒绝服务攻击

正确答案：A

22.基本磁盘包括（）。

A、主分区和扩展分区

B、分区和卷

C、扩展分区和逻辑分区

D、主分区和逻辑分区

正确答案：A

23.在设计访问控制模块时，为了简化管理，通常度访问者（），避免访问控制列表过于庞大。

A、分类组织成组

B、按访问时间排