网络与信息安全管理员职业技能竞赛理论考试题及答案 .pdf

网络与信息安全管理员职业技能竞赛理论考试题及答案

单选题

1.作为WindowsServer2008R2的系统管理员出于安全性的考虑希

望如果用户连续三次输入错误的密码,就将该用户账户锁定应该

采取（）错误。

A、设置计算机账户策略中的账户锁定策略,设置账户锁定阈值为

3

B、设置计算机本地策略中的账户锁定策略,设置账户锁定阈值为

3

C、设置计算机本地策略中安全选项,设置账户锁定阈值为3

D、设置计算机账户策略中的密码策略设置账户锁定阈值为3

参考答案：A

2.职业道德的特征不包括（）。

A、鲜明的行业性

B、利益相关性

C、表现形式的多样性

D、应用效果上的不确定性

参考答案：D

3.职业道德的“五个要求”既包含基础性的要求也有较高的要求,

其中最基本的要求是（）。

1st

A、爱岗敬业

B、诚实守信

C、服务群众

D、办事公道

参考答案：A

4.只要是正版杀毒软件,一般能（）。

A、杀灭所有恶意代码

B、正常升级

C、识别所有恶意代码

D、抵御各种恶意行为的入侵

参考答案：B

5.正确描述了由WPA定义的无线安全标准的是（）。

A、使用公开密钥的认证方法

B、当客户端连接的时候都要进行动态密钥交换

C、不包含PSK认证

D、定制一个经常更换的静态加密密钥来增强安全性

参考答案：B

6.在下列的认证方式中,最常用的认证方式是（）。

A、基于数据库认证

B、基于摘要算法认证

C、基于KPI认证

D、基于账户名/口令认证

2nd

参考答案：D

7.在文件系统中,用户以（）方式直接使用外存。

A、名字空间

B、物理地址

C、逻辑地址

D、虚拟地址

参考答案：A

8.在网络及网络设备的例行操作中设备软件配置备份及存档、监

控系统日志备份及存档、监控系统日志数据分析与报告生成等工

作属于（）0

A、常规作业

B、预防性检查

C、监控

D、都不是

参考答案：A

.在实际管理工作中我们一般将日志发送到（）如辅助线路、V

TY线路、系统日志服务器和SNMP管理数据库。

A、设备缓存

B、控制台接口

C、管理服务器

D、终端线路

参考答案：D

3rd

10.在配置用户名+密码（密文密码）组合登录认证的情况下至少

要配置一个本地用户并设置密码用来通过SSH远程登录设备思

科交换机配置本地用户的命令是（）。

A、Switch（config）#usernameabcsecretl23456

B、Switch#usernameabcsecretl23456

C、Switch（config）#usernameabcpasswordl23456

D、Switch#usernameabcpasswordl23456

参考答案：A

在构建信息安全管理体系中应建立起一套动态闭环的管理流

程这套流程指的是（）。

A、评估一响应一防护一评估

B、检测—分析—防护—检测

C、评估一防护一响应一评估

D、检测一评估一防护一检测

参考答案：A

12.在访问因特网过程中为了防止Web页面中恶意代码对自己计

算机的损害可以采取的防范措施是（）。

A、利用SSL访问Web站点

B、将要访问的Web站点按其可信度分配到浏览器的不同安全区

域

C、在浏览器中安装数字证书

D、要求Web站点安装数字证书

4th

参考答案：B

13.在对某面向互联网提供服务的某应用服务器的安全检测中发

现服务器上开放了以下几个应用除了一个应用外其他应用都存

在明文传输信息的安全问题作为一名检测人员你需要告诉用户

对应用进行安全整改以外解决明文传输数据的问题以下哪个应

用已经解决了明文传输数据问题（）。

A、SSH

B、HTTP

C、FTP

D、TELNET

参考答案：A

14.在典型的WEB应用站点的层次结构中“