网络安全管理员测试题及参考答案.docx

网络安全管理员测试题及参考答案

一、单选题（共43题，每题1分，共43分）

1.信息安全等级保护的5个级别中，（）是最高级别，属于关系到国计民生的最关键信息系统的保护。

A、专控保护级

B、指导保护级

C、监督保护级

D、强制保护级

正确答案：A

2.对于工作位置密度很大而对光照方向无特殊要求的场所，要采用（）。

A、局部照明

B、混合照明

C、一般照明

D、特殊照明

正确答案：C

3.系统在用户会话终止时，应采取（）操作。

A、不采取任何操作

B、销毁所有会话数据

C、在客户端保留会话数据

D、在服务端保留会话数据

正确答案：B

4.在信息系统安全中，风险由以下（）因素共同构成。

A、威胁和脆弱性

B、威胁和破坏

C、威胁和攻击

D、攻击和脆弱性

正确答案：A

5.《信息系统安全等级保护基本要求》中对不同级别的信息系统应具备的基本安全保护能力进行了要求，共划分为（）级。

A、5

B、4

C、6

D、7

正确答案：A

6.交换机工作在OSI标准的（）。

A、传输层

B、网络层

C、数据链路层

D、物理层

正确答案：C

7.为保证远程运维通道的统一，在用户与服务器之间的防火墙要禁用所有基于TCP协议中（）访问策略，只开放远程运维审计系统对这些协议的端口访问。

A、RDP、SSH、TELNET、HTTP

B、SSH、FTP、TCP

C、RDP、SSH、TELNET、ICMP

D、RDP、SSH、TELNET、XWin、VNC.FTP、SFTP

正确答案：D

8.根据布线标准，建筑物内主干光缆的长度要小于（）。

A、100米

B、500米

C、1500米

D、200米

正确答案：B

9.恶意代码的手工查杀中静态分析法分为（）。

A、内部观察法、跟踪调试法

B、外部观察法、跟踪调试法

C、代码特征分析法、代码语句分析法

D、内部观察法、外部观察法

正确答案：C

10.物理安全是整个信息系统安全的前提。以下安全防护措施中不属于物理安全范畴的是（）。

A、安装烟感、温感报警系统，禁止工作人员在主机房内吸烟或者使用火源

B、要求工作人员在主机房内工作时必须穿着防静电工装和防静电鞋，并定期喷涂防静电剂

C、为工作人员建立生物特征信息库，并在主机房入口安装指纹识别系统，禁止未经授权人员进入主机房

D、对因被解雇、退休、辞职或其他原因离开信息系统岗位的人员，收回所有相关证件、徽章、密钥和访问控制标记等

正确答案：B

11.关于配置管理员主要职责描述错误的是（）。

A、配置管理数据库(CMDB)中所有配置项

B、确保相关配置项被正确登记

C、确保配置项状态正确

D、通过手工或自动化操作增加及更改配置项

正确答案：A

12.电气安全用具按其基本作用可分为（）。

A、基本安全用具和辅助安全用具

B、绝缘安全用具和辅助安全用具

C、基本安全用具和一般防护安全用具

D、绝缘安全用具和一般防护安全用具

正确答案：D

13.下列关于日志安全配置的说法错误的是（）。

A、如果服务器的日志没有正确配置，日志文件可能会存储在应用程序软件相同的磁盘分区，如果日志持续积累，当磁盘空间被沾满的时候，系统会因为无法写硬盘而造成拒绝服务

B、为了节约成本，应该直接将日志保存在本地，并不会对系统安全造成任何影响

C、当日志保存在本地时如果服务器有漏洞，攻击者就可以修改日志或者清空日志，这样攻击的现场信息就被毁掉了

D、通过日志审计，可以检测出应用程序可能存在的漏洞以及一些攻击者尝试的攻击

正确答案：B

14.防范黑客入侵的主要手段不包括（）

A、强制手段

B、管理手段

C、技术手段

D、法律手段

正确答案：A

15.应能够检测到系统管理数据、鉴别信息和重要业务数据在存储过程中完整性是否受到破坏，并在检测到完整性错误时采取必要的（）措施。

A、备份

B、修复

C、恢复

D、格式化

正确答案：C

16.路由器在两个网段之间转发数据包时，读取其中的（）地址来确定下一跳的转发路径。

A、IP

B、MAC

C、源

D、ARP

正确答案：A

17.管理信息系统核心设备的供电必须由在线式UPS提供，UPS的容量不得小于机房设备实际有功负荷的（）倍。

A、2

B、4

C、1

D、3

正确答案：A

18.下列不属于DOS攻击的是（）

A、Smurf攻击

B、PingOfDeath

C、Land攻击

D、TFN攻击

正确答案：D

19.下列哪些描述同SSL相关？

A、私钥使用户可以创建数字签名、验证数字签名的真实性并交换会话密钥

B、公钥使用户可以交换会话密钥、验证数字签名的真实性以及加密数据

C、公钥使用户可以交换会话密钥、解密会话密钥并验证数字签名的真实性

D、私钥使用户可以创建数字签名、加密数据和解密会话密钥

正确答案：B

20.防止雷电侵入波