2025年网络与信息安全管理员—网络安全管理员高级工习题+答案.pdfVIP

老当益壮，宁移白首之心；穷且益坚，不坠青云之志。——唐·王勃

网络与信息安全管理员—网络安全管理员高级工习题+

答案

一、单选题（共35题，每题1分，共35分）

1、防火墙的测试工作一般在()环境下进行。

A、WIFI

B、局域网

C、移动网络

D、因特网

正确答案：B

2、黑盒测试是指()。

A、渗透者对目标系统一无所知的情况下对目标进行渗透测试

B、渗透者可以通过正常渠道向被测单位取得少数资料如网络拓扑的情况

下对目标进行渗透测试

C、渗透者在被测单位的网管部门或者极少数人知晓测试的存在的情况下

对目标进行渗透测试

D、渗透者可以通过正常渠道向被测单位取得各种资料后对目标进行渗透

测试

正确答案：A

3、配置经理是配置管理具体活动的负责人,包括带领执行配置项的鉴别、

监控、控制、维护、审计等工作,()主持配置管理回顾会议。

A、每月

B、不定期

C、无

D、定期

正确答案：D

4、不属于信息安全与信息系统的“三个同步”的是()

A、同步管理

B、同步投入

C、同步规划

D、同步建设

正确答案：A

5、从系统结构上来看,入侵检测系统可以不包括()。

A、数据源

以家为家，以乡为乡，以国为国，以天下为天下。——《管子》

B、响应

C、审计

D、分析引擎

正确答案：C

6、当在以太网中配置VLAN时,若交换机来自不同厂家的产品,则在配置

VLAN干道(Trunk)的封装协议时应该采用哪个标准()。

A、ISL

B、802.1

C、802.5

D、802.1q

正确答案：D

7、以下不是采用奇偶校验方式作为数据冗余方式的RAID级别是()。

A、RAID2

B、RAID3

C、RAID1

D、RAID5

正确答案：A

8、RSA算法不提供以下哪种服务?

A、数据完整性

B、加密

C、数字签名

D、认证

正确答案：A

9、以下对于Windows系统的服务描述,正确的是:

A、windows服务部需要用户进行登录后,以登录用户的权限进行启动

B、windows服务必须是一个独立的可执行程序

C、windows服务都是随系统启动而启动,无需用户进行干预

D、windows服务的运行不需要时交互登录

正确答案：D

10、在对安全控制进行分析时,下面哪个描述是不准确的?

A、仔细评价引入的安全控制对正常业务带来的影响,采取适当措施,尽可

能减少负面效应

B、应确保选择对业务效率影响最小的安全措施

C、对每一项安全控制都应该进行成本收益分析,以确定哪一项安全控制

非淡泊无以明志，非宁静无以致远。——诸葛亮

是必须的和有效的

D、选择好实施安全控制的时机和位置,提高安全控制的有效性

正确答案：B

11、应实时监视被监控对象的运行状况,逐项核实系统的显示内容,及时

发现各种异常信息,对于系统终端发出的(),应立即处理。

A、辐射

B、噪音