《网络安全管理员》技师理论知识练习题库.pdfVIP

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

《网络安全管理员》技师理论知识练习题库

一、单选题（共60题，每题1分，共60分）

1、哪些属于《网络安全法》规定的网络安全相关教育与培训内容：（）。

A、网络安全法条款解析

B、安全风险评估

C、web攻防

D、以上都是

正确答案：A

2、下列关于ISO15408信息技术安全评估准则(简称CC)通用性的特点，

即给出通用的表达方式，描述不正确的是（）。

A、如果用户、开发者、评估者和认可者都使用CC语言，互相就容易理

解沟通

B、通用性的特点对规范实用方案的编写和安全测试评估都具有重要意义

C、通用性的特点是在经济全球化发展、全球信息化发展的趋势下，进行

合格评定和评估结果国际互认的需要

D、通用性的特点使得CC也适用于对信息安全建设工程实施的成熟度进

行评估

正确答案：D

3、我国在1999年发布的国家标准（）为信息安全等级保护奠定了基础。

A、GB17799

B、GB15408

C、GB17859

D、GB14430

正确答案：C

4、某网站管理员小邓在流量监测中发现近期网站的入站ＩＣＭＰ流量上

升了２５０％，尽管网站没有发现任何的性能下降或其他问题。但为了

安全起见，他仍然向主管领导提出了应对策略，作为主管负责人，请选

择有效的针对此问题的应对措施：（）。

A、在防火墙上设置策略，阻止所有的ＩＣＭＰ流量进入（关掉ｐｉｎｇ）

B、删除服务器上的ｐｉｎｇ．ｅｘｅ程序

C、增加带宽以应对可能的拒绝服务攻击

D、增加网站服务器以应对即将来临的拒绝服务攻击

正确答案：A

5、关于Windows系统的日志审核功能，错误的说法是：（）。

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

A、如果启用了“无法记录安全审核则立即关闭系统”这条安全策略，有

可能对正常的生产业务产生影响

B、进程审核，会产生大量日志

C、特殊对象审核，可以用来检测重要文件或目录

D、日志文件可以用事件查看器或者记事本来直接查看

正确答案：D

6、以下操作系统补丁的说法,错误的是:

A、按照其影响的大小可分为“高危漏洞”的补丁，软件安全更新的补丁，

可选的高危漏洞补丁，其他功能更新补丁,无效补丁

B、给操作系统打补丁，不是打得越多越安全

C、补丁安装可能失败

D、补丁程序向下兼容,比如能安装在Windows操作系统的补丁一定可以

安装在WindowsXP系统上

正确答案：D

7、在OSI七个层次的基础上，将安全体系划分为四个级别，以下哪一个

不属于四个级别：（）

A、链路级安全

B、应用级安全

C、系统级安全

D、网络级安全

正确答案：A

8、关于风险要素识别阶段工作内容叙述错误的是：（）。

A、资产识别是指对需求保护的资产和系统等进行识别和分类

B、威胁识别是指识别与每项资产相关的可能威胁和漏洞及其发生的可能

性

C、脆弱性识别以资产为核心，针对每一项需求保护的资产，识别可能被

威胁利用的弱点，并对脆弱性的严重程度进行评估

D、确认已有的安全措施仅属于技术层面的工作，牵涉到具体方面包括：

物理平