《网络与信息安全管理员》模拟练习题及答案.docx

PAGE1

PAGE1

《网络与信息安全管理员》模拟练习题及答案

一、单选题（共60题，每题1分，共60分）

1、在开展社会工程攻击之前，首先要做的事是()。

A、信息搜集

B、欺骗

C、恐吓

D、盗窃

参考答案：A

2、以下()不是虚拟专用网的特点。

A、VPN应保证通过公用网络平台传输数据的专用性

B、VPN网络应当为企业数据提供不同等级的服务质

C、VPN具有可扩充性和灵活性

D、VPN具有不可管理性

参考答案：D

3、命令“greperror/var/log/messages”的作用是()。

A、在/var/log/messages文件中有哪些信誉好的足球投注网站并显示带有字符串“error”的行

B、在/var/log/messages目录下有哪些信誉好的足球投注网站状态为error的文件

C、修复/var/log/messages文件中包含的B误

D、以root用户身份强行打开当前状态为error的/var/log/secure文

件

参考答案：A

4、()是一个全盘的管理过程，重在识别潜在的影响，建立整体的恢复能

力和顺应能力，在危机或灾害发生时保护信息系统所有者的声誉和利益。

A、业务协调性管理

B、业务一致性管理

C、业务连贯性管理

D、业务连续性管理

参考答案：D

5、U盘里有重要资料，同事临时借用，如何做更安全()?

A、将U盘中的文件加密之后，然后再借

B、删除文件之后再借

C、同事使用U盘的过程中，全程查看

D、同事关系较好可以借用

参考答案：A

6、OSPF路由协议是一种()路由协议。

A、外部网关

B、链路状态

C、距离矢量

D、静态

参考答案：B

7、ISO/IEC21827将安全工程服务提供者的能力划定为()个级别。

A、二

B、三

C、四

D、五

参考答案：D

8、Linux中的()命令和ps命令的基本作用相同，即显示系统当前的进程

及其状态，但是该命令是一个动态显示过程。

A、who

B、cd

C、top

D、ps

参考答案：C

9、依法查处无照经营、超范围经营活动归属政府哪个职能部门管理()？

A、电信管理

B、文化行政

C、公安机关

D、工商行政

参考答案：D

10、在访问控制的基本要素中，能够访问对象的实体是()。

A、控制策略

B、访问权限

C、主体

D、客体

参考答案：C

11、以下哪个是清除恶意软件时必须清除的项()？

A、恶意软件的可执行文件

B、恶意软件添加/修改的注册表

C、恶意软件的配置文件

D、恶意软件打开的端口

参考答案：A

12、以下()不是为了减小雷电损失而采取的措施。

A、设置安全防护地与屏蔽地

B、部署UPS

C、设置避雷地网

D、根据雷击在不同区域的电磁脉冲强度划分，不同的区域界面进行

参考答案：B

13、操作系统的()指的是资源应该恰当地为用户获取，共享则需要保证

资源的完整性和一致性。

A、用户认证

B、存储器保护

C、文件和I/O设备的访问控制

D、共享的实现

参考答案：D

14、国家对计算机信息系统安全专用产品的销售()。

A、由行业主管部门负责

B、实行许可证制度

C、与其他产品一样，可以任意进行

D、国家不作规定

参考答案：B

15、()不属于病毒的破坏方式。

A、内存驻留

B、删除磁盘上特定的文件或数

C、在系统中产生无用的文件

D、损坏文件分配表

参考答案：A

16、一次完整的网络安全扫描可以分为三个阶段。网络安全扫描的第二

阶段是()。

A、根据搜集到的信息判断或者进一步测试系统是否存在安

B、进行端口扫描

C、发现目标主机或网络。

D、发现目标后进一步搜集目标信息

参考答案：D

17、王小二通过互联网诈骗了张四5万元钱，银行业金融机构依法协助

公安机关查清了张四被骗的资金流向，应将所涉资金()。

A、返还至公安机关指定的张四账户

B、返还至王小二取得诈骗款的张四账

C、上缴国家

D、交给公安机关

参考答案：A

18、以下()不是RIP协议的版本之一。

A、RIPv2

B、RIPng

C、RIPv3

D、RIPv1

参考答案：C

19、Windows系统中，本地安全策略中不包括配置()的功能。

A、账户策略

B、本地策略

C、受限制的组

D、IP安全策略

参考答案：C

20、根据《计算机病毒防治管理办法》，对计算机病毒的认定工作，由

()

批准的机构承担。

A、国家信息中心

B、公安部公共信息网络安全监察部门

C、工业与信息化部网络安全协调局

D、国家应急响应中心

参考答案：B

21、下列措施中，()不是常见应对拒绝服务攻击的手段。

A、提升服务器性能和网络带宽

B、使用集群，增加网络通信

C、及时安装系统和应用程序补

D、禁用TCP/IP协议栈

参考答案：D

22、()能够为用户及应用程序提供数据访问界面，并具有对数据库进行

管理、维护等多种功能。

A