網絡安全管理員-中級工題庫及答案

網絡安全管理員-中級工題庫及答案一、單選題（共49題，每題1分，共49分）1.下列計算機中（）沒有本地用戶帳號。A、域控制器B、成員服務器C、獨立服務器D、Windows2003工作站正確答案：A2.下列關于HTTP狀態(tài)碼,說法錯誤的是（）。A、HTTP狀態(tài)碼由三位數字組成的標識HTTP請求消息的出來的狀態(tài)的編碼，總共分為四類，分別以1、2、3、4、5開頭，標識不同的意義B、200狀態(tài)碼，標識請求已經成功C、3XX類狀態(tài)碼指示需要用戶代理采取進一步的操作來完成請求D、4XX的狀態(tài)碼表示客戶端出錯的情況，除了響應的HEAD請求，服務器應包括解釋錯誤的信息正確答案：A3.數據完整性指的是（）A、對數據進行處理，防止因數據被截獲而造成泄密B、確保數據是由合法實體發(fā)出的C、對通信雙方的實體身份進行鑒別D、防止非法實體對用戶的主動攻擊，保證數據接受方收到的信息與發(fā)送方發(fā)送的信息完全一致正確答案：D4.在使用SSL或者TLS時，需要認證對方，那么就需要確認證書是否有效，下列選項中（）不是檢查證書是否有效的事項。A、檢查認證機構（CA）是否值得信賴的B、檢查該證書目前是否是有效的C、檢查網絡的名稱是否與證書中的名稱相符D、檢查證書的建立時間正確答案：D5.邊界路由是指（）。A、單獨的一種路由器B、次要的路由器C、路由功能包含在位于主干邊界的每一個LAN交換設備中D、路由器放在主干網的外邊正確答案：C6.雙絞線與避雷引下線之間的最小平行凈距為（）。A、1000mmB、600mmC、400mmD、800mm正確答案：A7.邏輯強隔離裝置采用代理模式，也稱為（）A、SQL代理B、TNS代理C、ORACLE代理D、OCI代理正確答案：A8.為控制企業(yè)內部對外的訪問以及抵御外部對內部網的攻擊，最好的選擇是（）。A、IDSB、殺毒軟件C、防火墻D、路由器正確答案：C9.安全策略是有關管理，保護和發(fā)布（）的法律，規(guī)定和實施細則。A、關鍵信息B、敏感信息C、安全信息D、重要信息正確答案：B10.南方電網公司的網絡劃分為生產控制大區(qū)和管理信息大區(qū)，要求公司總部、各分子公司及其下屬單位的生產控制大區(qū)與管理信息大區(qū)通過（）隔離系統進行邊界劃分。A、雙向邏輯B、雙向物理C、單向物理D、單向邏輯正確答案：C11.從業(yè)務信息安全角度反映的信息系統安全保護等級稱（）A、系統服務安全保護等級B、安全等級保護C、業(yè)務信息安全保護等級D、信息系統等級保護正確答案：C12.入侵檢測系統提供的基本服務功能包括（）A、入侵檢測和攻擊告警B、異常檢測、入侵檢測和攻擊告警C、異常檢測和攻擊告警D、異常檢測和入侵檢測正確答案：B13.ARP欺騙可以對局域網用戶產生（）威脅。A、掛馬B、局域網網絡中斷C、中間人攻擊D、以上均是正確答案：D14.當軟件運行時發(fā)生用戶對數據的異常操作事件，應將事件記錄到安全日志中。這些事件不應該包括（）。A、數據標志或標識被強制覆蓋或修改B、客戶敏感信息（如密碼、磁道信息等）C、不成功的存取數據嘗試D、來自非授權用戶的數據操作正確答案：B15.下列不是操作系統安全配置的是（）。A、系統所有用戶的密碼都必須符合一定的復雜度B、當前在用的操作系統沒有已知的安全漏洞C、為了方便用戶使用，應啟動FTP服務D、禁止啟動不用的服務，例如Telnet、SMTP等正確答案：C16.哈希算法MD5的摘要長度為（）A、64位B、128位C、256位D、512位正確答案：B17.網絡安全最終是一個折中的方案，即安全強度和安全操作的折中，除增加安全設施投資外，還應考慮（）A、用戶的方便性B、管理的復雜性C、對現有系統的影響及不同平臺的支持D、以上三項都是正確答案：D18.遠程運維審計系統中運維日志應至少保存（），系統配置數據每個月備份一次。A、半年B、三年C、三個月D、一年正確答案：A19.AD域組策略下達最大單位是（）。A、OUB、DomainC、SiteD、User正確答案：B20.下列不屬于防止口令猜測措施的是（）。A、使用機器產生的口令B、確?？诹畈辉诮K端上再現C、嚴格限定從一個給定的終端進行非法認證的次數。D、防止用戶使用太短的口令正確答案：B21.南方電網管理信息系統安全保護的定級對象有（）。A、FMIS、生產MIS、營銷MIS、視訊會議系統、網站系統B、SCADA、生產MIS.營銷MIS、OA、物資管理系統C、生產MIS、營銷MIS、FMIS、人力資源管理系統、工程管理系統D、OA網站系統、生產MIS、營銷MIS、智能監(jiān)控系統正確答案：C22.在計算機硬件系統組裝中，機箱面板RSTSW連線用來連接（）。A、電源指示燈B、電源開關C、硬盤指示燈D、復位開關正確答案：D23.在采取NTFS文件系統中，對一文件夾先后進行如下的設置:先設置為讀取，后又設置為寫入，再設置為完全控制，則最后，該文件夾的權限類型是（）。A、寫入B、讀取、寫入C、讀取D、完全控制正確答案：D24.系統在返回給用戶的錯誤報告中能包含的信息有（）。A、主機信息B、軟件版本信息C、網絡DNS信息D、自定義的錯誤代碼正確答案：D25.在任務管理器的（）選項卡中可以查看CPU和內存使用情況。A、“應用程序”選項卡B、“進程”選項卡C、“性能”選項卡D、“聯網”選項卡正確答案：C26.下列選項中，（）不能有效地防止跨站腳本漏洞。A、使用白名單的方法B、對系統輸出進行處理C、對特殊字符進行過濾D、使用參數化查詢正確答案：D27.信息系統受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害,在等保定義中應定義為第幾級A、第四級B、第三級C、第五級D、第一級E、第二級正確答案：B28.下列哪項不是綜合布線系統工程中，用戶需求分析必須遵循的基本要求。A、確定工作區(qū)數量和性質B、多方征求意見C、制定詳細的設計方案D、主要考慮近期需求，兼顧長遠發(fā)展需要正確答案：B29.傳輸層的主要功能是實現主機與目的主機對等實體之間的（）。A、端-端連接B、網絡連接C、物理連接D、點-點連接正確答案：A30.安全管理制度主要包括：管理制度、制定和發(fā)布、（）三個控制點。A、閱讀B、評審和修訂C、審核D、修改正確答案：B31.一個可以對任意長度的報文進行加密和解密的加密算法稱為（）A、流量加密B、鏈路加密C、流加密D、端對端加密正確答案：C32.下列不是信息安全的目標的是（）A、完整性B、可靠性C、可用性D、機密性正確答案：B33.PKI支持的服務不包括（）。A、訪問控制服務B、對稱密鑰的產生和分發(fā)C、非對稱密鑰技術及證書管理D、目錄服務正確答案：A34.向有限的空間輸入超長的字符串的攻擊手段是（）。A、拒絕服務B、網絡監(jiān)聽C、緩沖區(qū)溢出D、IP欺騙正確答案：C35.下列安全設備中，不能部署在網絡出口的是（）。A、網絡版防病毒系統B、防火墻C、UTMD、入侵防護系統正確答案：A36.關系數據庫系統中，能夠為用戶提供多種角度觀察數據庫中數據的機制是（）。A、觸發(fā)器B、索引C、視圖D、存儲過程正確答案：C37.北塔IT集中監(jiān)控系統-主機管理－windows-監(jiān)控服務器的CPU的預警值設置高于（）%發(fā)出告警。A、90B、10C、50D、100正確答案：A38.安全管理機構-審核和檢查要求，安全管理員應負責定期進行安全檢查，檢查內容包括系統日常運行、（）和數據備份等情況。A、設備管理B、事件管理C、變更管理D、系統漏洞正確答案：D39.在網絡安全中，捏造是指未授權的實體向系統中插入偽造的對象。這是對（）。A、真實性的攻擊B、完整性的攻擊C、可用性的攻擊D、保密性的攻擊正確答案：A40.用本地命名的方法配置Oracle客戶端到數據庫服務器端的連接，需要編輯客戶端的哪個文件。A、sqlnet.oraB、tnsnames.oraC、tnsname.oraD、listener.ora正確答案：B41.在網絡的規(guī)劃和設計中，可以通過（）劃分網絡結構，將網絡劃分成不同的安全域。A、IPSB、IDSC、防火墻D、防病毒網關正確答案：C42.下述（）情況不屬于故障恢復系統的處理范圍。A、由于磁頭損壞或故障造成磁盤塊上的內容丟失B、由于邏輯錯誤造成的事故失敗C、由于惡意訪問造成的數據不一致D、由于電源故障導致系統停止運行，從而數據庫處于不一致狀態(tài)正確答案：C43.雙絞線電纜中的4對線用不同的顏色來標識，EIA/TIA568A規(guī)定的線序為（）。A、橙白橙綠白藍藍白綠棕白棕B、藍白藍綠白綠橙白橙棕白棕C、綠白綠橙白藍藍白橙棕白棕D、綠白綠橙白橙藍白藍棕白棕正確答案：C44.僅設立防火墻系統，而沒有（），防火墻就形同虛設。A、防毒系統B、管理員C、安全策略D、安全操作系統正確答案：C45.設按《廣西信息系統機房管理規(guī)定》要求，機房溫度應保持在18℃—25℃，濕度保持在40%--60%。接地電阻保持在（）歐以下。A、1B、1.5C、0.5D、2正確答案：C46.遇到KEY丟失情況，則需要將原有的相關證書信息（），以確保系統信息安全。A、注銷B、禁用C、保存D、保留正確答案：A47.下列（）不是由于SQL注入漏洞而造成的危害。A、查看、修改或刪除數據庫條目和表B、訪問數據庫系統表C、獲得數據庫訪問權限，甚至獲得DBA權限D、控制受害者機器向其他網站發(fā)起攻擊正確答案：D48.應能夠防護系統免受來自外部小型組織的、擁有少量資源的威脅源發(fā)起的惡意攻擊、一般的自然災難，所造成的重要資源損害，能夠發(fā)現重要的安全漏洞和安全事件，在系統遭到損害后，能夠在一段時間內恢復部分功能是幾級要求。（）A、三級B、四級C、二級D、一級正確答案：C49.源主機ping目的設備時，如果網絡工作正常，則目的設備在接收到該報文后，將會向源主機回應ICMP（）報文。A、EchoRequestB、EchoReplyC、TTL-ExceededD、Port-Unreachable正確答案：B二、多選題（共34題，每題1分，共34分）1.系統管理員負責實施或組織實施業(yè)務系統的（）、月度和年度維護等工作。A、定期維護B、系統恢復演練C、日常運行監(jiān)控D、需求分析正確答案：ABC2.防止泄密要注意哪些事項（）A、不在個人電腦或網吧的電腦處理內部工作信息；B、不在網絡、公共場合談論內部工作C、不在即時通信、公用電子郵件等私人信息交流中涉及敏感信息D、不在公共和私人場所存儲、攜帶和處理秘密信息正確答案：ABCD3.等級保護三級及以上系統應至少采用兩種認證方式，下列屬于認證方式的有（）A、證書認證B、用戶名、口令認證C、一次性口令、動態(tài)口令認證D、短信驗證碼正確答案：ABC4.應用系統并非需要對所有數據都進行加密保護，下列用戶信息中（）一定需要進行加密保護A、密碼B、社會保險號C、用戶身高D、銀行卡號正確答案：ABD5.信息系統需編制相關信息系統的應急預案并定期演練，確保應急預案的（）。A、可行性B、有效性C、可靠性D、及時性正確答案：AB6.為了防止SQL注入，下列特殊字符（）需要進行轉義A、”B、%C、‘（單引號）D、；正確答案：ABCD7.運行單區(qū)域的OSPF網絡中,對于LSDB和路由表,下列描述正確的是（）A、每臺路由器的鏈路狀態(tài)數據庫LSDB是相同的B、每臺路由器的鏈路狀態(tài)數據庫LSDB是不同的C、每臺路由器得到的路由表是不同的D、每臺路由器得到的路由表是相同的正確答案：AC8.工作許可人（值班員）在完成施工現場的安全措施后，還應完成哪些許可手續(xù)后，工作班方可開始工作（）。A、安排工作人員的工作B、會同工作負責人到現場再次檢查所做的安全措施，以手觸試，證明檢修設備確無電壓C、和工作負責人在變更管理票上分別簽名D、對工作負責人指明帶電設備的位置和注意事項正確答案：BCD9.PL/SQL中，觸發(fā)器觸發(fā)的時機有哪兩種（）A、TriggerB、BeforeC、AfterD、New正確答案：BC10.對于信息內網與外網劃分原則下列說法正確的是：A、應用系統根據服務對象劃分為信息內網和信息外網B、服務對象為內部用戶的應用系統主要部署于信息內網C、服務對象為外部用戶的應用系統部署于信息外網D、服務對象既有內部用戶，又有外部用戶的應用系統，其與互聯網有交互的子系統或功能單元部署于信息外網正確答案：ABCD11.下列屬于針式打印機機械故障的是A、字車故障B、打印頭故障C、驅動程序故障D、色帶機械故障正確答案：ABD12.試圖在Oracle生成表時遇到下列錯誤：ORA-00955-nameisalreadyusedbyexistingobject。下列哪些選項能法糾正這個錯誤？A、以不同的用戶身份生成對象B、刪除現有同名對象C、改變生成對象中的列名D、更名現有同名對象正確答案：ABD13.如何修改spfile（）?A、通過重建controlfile修改B、先createpfile...fromspfile,再從文本編輯器修改C、用命令altersystemset...scope=spfileD、直接vi修改正確答案：BC14.vSphere不能解決的擴展性難題是（）。A、災難恢復過程更輕松B、用戶可以自己調配虛擬機的工作負載C、簡化了變更管理流程D、添加新物理服務器后自動平衡虛擬機正確答案：ABC15.全面的信息安全管理制度體系應形成由（）、（）、（）等構成。A、作業(yè)表單B、管理制度C、操作規(guī)程D、安全策略正確答案：BCD16.下列哪些符合南網公司《安全生產令》按定員配備生產人員的規(guī)定（）。A、嚴禁未按規(guī)定持證的人員從事作業(yè)B、嚴禁未經考試合格的人員從事作業(yè)C、嚴禁未經培訓的人員從事作業(yè)D、準許未經培訓的人員從事作業(yè)正確答案：ABCD17.創(chuàng)建一個新的表索引,使用哪兩個選項可以減少所花費的創(chuàng)建時間?A、ONLINEB、REVERSEC、PARALLELD、NOLOGGING正確答案：CD18.國家標準是由（）或（）的機構制定或批準的、適用于（）的標準。A、行業(yè)級B、國家級C、政府D、全國范圍正確答案：BCD19.以下哪幾項屬于防止口令猜測的措施？（）A、防止用戶使用太短口令B、使用機器產生的口令C、確?？诹畈辉诮K端上出現D、嚴格限定從一個給定的終端進行非法認證的次數正確答案：ABD20.PKI支持的服務包括（）A、目錄服務B、非對稱密鑰技術及證書管理C、對稱密鑰的產生和分發(fā)D、訪問控制服務正確答案：ABC21.下面有關PC機顯示器主要性能參數的敘述中，正確的是（）。A、目前所有顯示器只能采用VGA接口與顯卡連接B、顯示器的分辨率與屏幕尺寸和點距密切相關C、顯示器的刷新頻率對圖像顯示的穩(wěn)定性有影響D、目前CRT和LCD顯示器一般均具有24位彩色顯示能力正確答案：BCD22.《2015年公司信息安全檢查細則（管理信息系統安全部分）》（信息〔2015〕30號）02網絡安全第1項檢查規(guī)定：網絡管理員應繪制與當前運行情況相符的網絡拓撲結構圖，主要包括設備（）、（）、（）等信息，并提供網段劃分、路由、（）等配置信息。A、IP地址B、名稱C、安全策略D、型號正確答案：ABCD23.關于聯機重做日志，以下哪兩個說法是正確的？A、所有日志組的所有文件都是同樣大小B、一組中的所有成員文件都是同樣大小C、成員文件應置于不同的磁盤D、回滾段大小決定成員文件大小正確答案：BC24.EXCEL具有的（）功能A、編輯表格B、數據管理C、設置表格格式D、打印表格正確答案：ABCD25.主板是計算機的核心，選擇主板要注意（）問題。A、可擴充性B、兼容性C、適用性D、穩(wěn)定性正確答案：ABCD26.根據《中國南方電網有限責任公司信息運維服務外包管理指導意見（2015年）》，關于外協駐場人員評價考核，從（）方面對外協駐場人員設置考核指標，形成考核指標體系。A、工作態(tài)度B、個人資信C、工作質量D、工作量正確答案：ABCD27.安全員應具備的條件:（）。A、具有一定的計算機網絡專業(yè)技術知識B、經過計算機安全員培訓，并考試合格C、具有大本以上學歷D、無違法犯罪記錄正確答案：ABD28.在大型信息系統中，數據一旦受到破壞會給用戶造成不可挽回的損失，因此，一個實用和安全的網絡信息系統的設計，應該包括網絡文件（）。A、轉儲B、備份C、災難恢復計劃D、恢復方法正確答案：ABCD29.信息安全事件的主要類型包括哪些（）A、遭到網絡掃描、攻擊B、網頁篡改C、垃圾電子郵件D、感染計算機病毒、蠕蟲和木馬程序正確答案：ABCD30.當啟動Oracle實例時，默認情況下，哪些后臺進程會被啟動？A、DBWnB、LGWRC、CKPTD、ARCn正確答案：ABC31.安全工器具宜存放在溫度為（）、相對濕度為（）以下、干燥通風的安全工器具室內。A、0.9B、0.8C、-20℃～+35℃D、-15℃～+35℃正確答案：BD32.如下哪種路由協議只關心到達目的網段的距離和方向？A、RIPv2B、RIPv1C、OSPFD、IGP正確答案：AB33.按照服務器的處理器指令集架構劃分，可分為（）。A、VLIW架構服務器B、CISC架構服務器C、x86服務器D、RISC架構服務器正確答案：ABD34.觸電緊急救護：（）。A、心肺復蘇法B、現場就地急救C、迅速脫離電源D、傷員脫離電源的處理正確答案：ABCD三、判斷題（共32題，每題1分，共32分）1.組織實施風險評估是一種戰(zhàn)略性的考慮，其結果將受到組織的業(yè)務戰(zhàn)略、業(yè)務流程、安全需求、系統規(guī)模和結構等方面的影響。A、正確B、錯誤正確答案：A2.安裝CPU時涂抹硅膠的目的是為了更好的對CPU進行散熱。A、正確B、錯誤正確答案：A3.跳線走線要符合規(guī)范，跳線必須從跳線環(huán)內整齊布放，橫平堅直，跳線不得有接頭或中間露出線芯的現象，不得將跳線橫拉、斜拉，列間跳線要保證絕緣層完整，防止疊壓，必要時加裝橡膠皮保護，不妨礙端子板（架）的翻轉。（）A、正確B、錯誤正確答案：A4.雙纖的光纖收發(fā)器在接纖時不需要區(qū)分兩條纖。（）A、正確B、錯誤正確答案：B5.隔離開關的主要作用的隔離電源。（）A、正確B、錯誤正確答案：A6.當系統軟件需要進行版本升級或重大功能修改時，必須向系統管理員提交相關申請，經相關部門審定、由系統管理員統一發(fā)布（需要辦理相關手續(xù)）。A、正確B、錯誤正確答案：A7.退出AD域不需要域管理員的用戶名和密碼。A、正確B、錯誤正確答案：B8.對投入運行的應用系統，運行部門應建立運行臺帳，建立有關管理制度，包括相應的運行管理、故障處理、數據備份策略、系統安全管理、運行報告和考核等制度。A、正確B、錯誤正確答案：A9.ATM信元的固定長度為53Byte，其中信元頭部分占5Byte，凈荷部分點48Byte。（）A、正確B、錯誤正確答案：A10.單模光纖收發(fā)器傳輸距離遠，需要的光纖纖芯稍微比多模的粗。（）A、正確B、錯誤正確答案：B11.交換機技術工作在第三層上，當網絡站點很多時，容易形成網絡上的廣播風暴，導致網絡性能下降以至癱瘓。A、正確B、錯誤正確答案：B12.路由表一般包括目的地址、下一站地址、距離和時鐘。A、正確B、錯誤正確答案：B13.VMwarevSphere軟件堆棧由虛擬化層、管理層和接口層組成。A、正確B、錯誤正確答案：A14.Windows系統的“運行”對話框中鍵入“Ipconfig/all”，可以查看IP地址。A、正確B、錯誤正確答案：A15.數據資產管理平臺是為公司企業(yè)級信息系統和數據中心提供統一數據管理服務的平臺A、正確B、錯誤正確答案：A16.《