网络安全管理员-高级工习题含答案.docx

网络安全管理员-高级工习题含答案

一、单选题（共40题，每题1分，共40分）

1.SSL协议比IPSEC协议的优势在于：

A、实现简单、易于配置

B、能有效的工作在网络层

C、能支撑更多的应用层协议

D、能实现更高强度的加密

正确答案：A

2.微软推荐的有关域中组的使用策略是（）。

A、A-G-P

B、DL-P

C、A-DL-G-P

D、A-G-DL-P

正确答案：D

3.严格执行带电作业工作规定，严禁无工作方案或采用未经审定的（）进行带电作业工作；严禁使用不合格工器具开展带电作业；严禁约时停用或恢复重合闸。

A、运行方式

B、工作方案

C、安全措施

D、工作票

正确答案：B

4.以下能有效预防计算机病毒的方法是（）。

A、及时升级防病毒软件

B、尽可能多的做磁盘碎片整理

C、把重要文件压缩处理

D、及时清理系统垃圾文件

正确答案：A

5.以下（）不属于防止口令猜测的措施。

A、确保口令不在终端上再现

B、使用机器产生的口令

C、严格限定从一个给定的终端进行非法认证的次数

D、防止用户使用太短的口令

正确答案：A

6.在ISO的OSI安全体系结构中，以下哪一个安全机制可以提供抗抵赖安全服务?

A、加密

B、路由控制

C、数字签名

D、访问控制

正确答案：C

7.根据布线标准，建筑物内主干光缆的长度要小于（）。

A、200米

B、100米

C、1500米

D、500米

正确答案：D

8.当前运行的程序与数据存放在计算机的（）中。

A、辅助存储器

B、内存

C、硬盘

D、光盘

正确答案：B

9.一门课程同时有若干个学生选修，而一个学生可以同时选修多门课程，则课程与学生之间具有（）关系。

A、一对一

B、一对多

C、多对多

D、多对一

正确答案：C

10.2012年6月6日，著名的社交网站LinkedIn公司发生了一次安全事件，包含650万条记录包含哈希的密码被上载到一个俄罗斯的论坛上。据报道，已有30多万个密码被破解，密码破解的原因是使用了哈希算法SHAI。从上述案例中可以得出LinkedIn公司存在（）安全漏洞。

A、不安全的加密存储

B、安全配置错误

C、不安全的直接对象引用

D、传输层保护不足

正确答案：A

11.WebLogic修改默认端口的配置文件是（）。

A、perties

B、web.xml

C、perties

D、weblogic.port

正确答案：A

12.安全域实现方式以划分（）区域为主，明确边界以对各安全域分别防护，并且进行域间边界控制。

A、逻辑

B、物理

C、网络

D、系统

正确答案：A

13.Windownt/2k中的.pwl文件是？

A、列表文件

B、路径文件

C、打印文件

D、口令文件

正确答案：D

14.如果你的网络现在都是用HUB连接，现在冲突增多，网络带宽低。用什么样的设备最合适解决这些问题？

A、堆叠你的Hub

B、用交换机代替现有的Hub

C、用路由器代替现有的Hub

D、用更快的Hub

正确答案：B

15.Windows操作系统的注册表运行命令是：

A、Regsvr32

B、Regedit．Mmc

C、Regedit．msc

D、Regedit

正确答案：D

16.目前，安全认证系统主要采用基本（）的数字证书来实现。

A、PKI

B、KMI

C、VPN

D、IDS

正确答案：A

17.数据备份范围包括（）、数据库数据及裸设备数据。

A、缓存数据

B、操作系统数据

C、应用系统数据

D、文件数据

正确答案：D

18.不属于信息安全与信息系统的“三个同步”的是（）

A、同步建设

B、同步管理

C、同步投入

D、同步规划

正确答案：B

19.在window系统中用于显示本机各网络端口详细情况的命令是:

A、netshow

B、netstat

C、netview

D、ipconfig

正确答案：B

20.信息安全应急预案中对服务器设备故障安全事件描述正确的是（）。

A、若数据库崩溃应立即启用备用系统

B、如能自行恢复，则记录事件即可

C、不动服务器设备并立即上报

D、立即联系设备供应商，要求派维护人员前来维修

正确答案：A

21.以下对单点登录技术描述不正确的是:

A、单点登录技术实质是安全凭证在多个用户之间的传递或共享

B、单点登录不仅方便用户使用，而且也便于管理

C、使用单点登录技术能简化应用系统的开发

D、使用单点登录技术用户只需在登录时进行一次注册，就可以访问多个应用

正确答案：A

22.事件：指导致或可能导致服务中断或服务质量下降的任一事态，事件包括用户的申告、（）、咨询以及监控系统自动产生的告警。

A、缺陷

B、故障隐患

C、隐患

D、故障

正确答案：D

23.哪种信息收集方法存在风险（）。

A、利用社会工程学原理获取相关管理员的敏感