第八届全国职工职业技能大赛（网络和信息安全管理员）湖北选拔赛试题库-上（单选题部分）.pdfVIP

第八届全国职工职业技能大赛（网络和信息安全管理员）湖

北选拔赛试题库-上（选题部分）

一、选题

1.下列除了（）以外，都是计算机病毒传

A、通过操作员接触传播

B、通过U盘接触传播

C、通过网络传播

D、通过电子播的途径邮件传播

答案：A

2.”根据安全需求，由国家主管部门和运营位对信息系统进行专门控制和保护”,

这是信息系统安全等级的第（）级的安全保护要求。

A、—

B、三

C、四

D、五

答案：D

3.自治系统边缘路由器的定义是什么A（SBR）?

A、任何OSPF路由器连接到外部路由进程

B、任何OSPF路由器连接到内部路由进程

C、任何OSPF路由器连接到多个OSPFareas

D、任何OSPF路由器连接到个OSPFareas

答案：A

4.AH协议和ESP协议有。种工作模式。

A、二

B、三

C、四

D、五

答案：A

5.以下哪一个是对人员安全管理中“授权蔓延”这概念的正确理解？

A、外来人员在进行系统维护时没有收到足够的监控

B、一个人拥有了不是其完成工作所必要的权限

C、敏感岗位和重要操作长期有一个人独自负责

D、员工由一个岗位变动到另一个岗位，累计越来越多的权限

答案：D

6.Oralce数据库系统安全性不包括()

A、有效的用户名和口令的组合

B、用户的SQL语句是否符合语法规则

C、一个用户是否授权连接数据库

D、数据库审计是否有效

答案：B

/.从风险的观点来看，一人具后任务紧急性，核心功能性的计算机应用程序系统

的开发和维护项目应该()

A、内部实现

B、外部采购实现

C、合作实现

D、多来源合作实现

答案：A

8.()防火墙是在网络的入口对通过的数据包进行选择，只有满足条件的数据包

才能通过，否则被抛弃。

A、包过滤

B、应用网关

C、帧过滤

D、代理

答案：A

9.以下操作系统中，哪种不属于网络操作系统()o

A、Linux

B、Windos2000

C、WindosXP

D、WindosNT

答案：C

10.计算机网络系统的安全威胁不包括Oo

A、黑客攻击

B、病毒攻击

C、自然灾害

D、网络内部的安全威胁

答案：c

11.以下关于Https协议与Http协议相比的优势说明，哪个是正确的？

A、Https协议对传输的数据进行了加密，可以免嗅探等攻击行为

B、Https使用的端口与Http不同，让攻击者不容易找到端口，具有较高的安全

性

C、Https协议是Http协议的补充，不能独立运行，因此需要更高的系统性能

D、Https协议使用了挑战机制，在会话过程中不传输用户名和密码，因此具有

较高的安全性

答案：A

12.物理层面安全要求包括物理位置、物理访问控制、防盗窃和防破坏等，其中

不是物理安全范围的是()

A、防静电

B、防火

C、防水和防潮

D、防攻击

答案：D

13.ISDNB信道速率是()o

A、16kbps

B、64kbps

C、144kbps

D、2048kbps

答案：B

14.以下哪个问题不是导致DNS欺骗的原因之一（）

A、DNS是一个分布式的系统

B、为提高效率，DNS查询信息在系统中会缓存

C、DNS协议传输没有经过加密的数据

D、NS协议是缺乏严格的认证

答案：C

15.中国境内的计算机互联网络、专业计算机信息网络、企业计算机信息网络,

以及其他通过专线进行国际联网的计算机信息网络同外国的计算机信息网络相

联接，这称为（）。

A、接入网络

B、国际联网

C、国际出入口信道

D、接通网络

答案：B

16.在密码学的Kerchhoff假设中，密码系统的安仝性仅依赖于。

A、明文

B、密文

C、密钥

D、信道

答案：C

17.数据库应用系统中的基本逻辑工作单位是（）

A、一个查询

B、一个过程

C、一个事务

D、一个程序

答案：C

18.有编辑/etc/passwd文件能力的攻击者可以通过把UID变为()就可以成

为特权用户。

A、-1

B、0

C、1

D、2