2025年网络安全管理员试题+答案 .pdfVIP

非淡泊无以明志，非宁静无以致远。——诸葛亮

网络安全管理员试题+答案

一、单选题（共40题，每题1分，共40分）

1、溢出攻击的核心是（）。

A、捕捉程序漏洞

B、修改堆栈记录中进程的返回地址

C、提升用户进程权限

D、利用Shellcode

正确答案：B

2、针对操作系统安全漏洞的蠕虫病毒根治的技术措施是（）。

A、防火墙隔离

B、安装安全补丁程序

C、专用病毒查杀工具

D、部署网络入侵检测系统

正确答案：B

3、数据必威体育官网网址性安全服务的基础是（）。

A、数据完整性机制

B、数字签名机制

C、加密机制

D、访问控制机制

正确答案：C

4、下列哪项不是综合布线系统工程中，用户需求分析必须遵循的基本要

求。

A、确定工作区数量和性质

B、制定详细的设计方案

C、多方征求意见

D、主要考虑近期需求，兼顾长远发展需要

正确答案：C

5、小李在维护信息系统过程中，不小心把操作系统的系统文件删了，这

种不安全行为属于（）

A、泄漏

B、意外失误

C、物理损坏

D、损坏

正确答案：B

长风破浪会有时，直挂云帆济沧海。——李白

6、在取得目标系统的访问权之后，黑客通常还需要采取进一步的行动以

获得更多权限，这一行动是（）

A、网络嗅探

B、进行拒绝服务攻击

C、扫描、拒绝服务攻击、获取控制权、安装后门、嗅探

D、提升权限，以攫取控制权

正确答案：D

7、在使用SSL或者TLS时，需要认证对方，那么就需要确认证书是否有

效，下列选项中（）不是检查证书是否有效的事项。

A、检查认证机构（CA）是否值得信赖的

B、检查该证书目前是否是有效的

C、检查网络的名称是否与证书中的名称相符

D、检查证书的建立时间

正确答案：D

8、下列措施中，（）能有效地防止没有限制的URL访问安全漏洞。

A、针对每个功能页面明确授予特定的用户和角色允许访问

B、使用一次Token令牌

C、使用参数查询

D、使用高强度的加密算法

正确答案：A

9、远程运维审计系统中运维日志应至少保存（），系统配置数据每个月

备份一次。

A、半年

B、三年

C、一年

D、三个月

正确答案：A

10、下列概念中，不能用于身份认证的手段是（）

A、用户名和口令

B、限制地址和端口

C、智能卡

D、虹膜

正确答案：B

11、IPSec协议工作在层次。

老当益壮，宁移白首之心；穷且益坚，不坠青云之志。——唐·王勃

A、传输层

B、应用层

C、网络层

D、数据链路层

正确答案：C

12、在结构化分析方法中，（）表达系统内部数据运动的图形化技术。

A、数据字典

B、状态转换图

C、数据流图

D、实体关系图

正确答案：C

13、下列关于等级保护三级恶意代码防范说法不正确的是（）

A、要求支持防范软件的统一管理