网络与信息安全管理员—网络安全管理员高级工练习题与答案.docx

《网络与信息安全管理员—网络安全管理员高级工练习题与答案.docx》由会员分享，可在线阅读，更多相关《网络与信息安全管理员—网络安全管理员高级工练习题与答案.docx（18页珍藏版）》请在第一文库网上搜索。

1、网络与信息安全管理员一网络安全管理员高级工练习题与答案一、单选题（共35题，每题1分，共35分）1、下列选项中（）不是TOmCat服务器的安全配置事项。A、在错误页面显示版本信息B、修改默认ShUtdoWn命令的端口C、修改用户的默认密码D、产品不能运行在开发和Deb11g模式正确答案：A2、在IPSeC协议族中，以下哪个协议必须提供验证服务？A、ANB、ESPC、GRED、以上都是正确答案：A3、下列关于HTTP状态码,说法错误的是（）。A、HTTP状态码由三位数字组成的标识HTTP请求消息的出来的状态的编码,总共分为四类,分别以1、2、3、4、5开头,标识不同的意义B、200状态码,标识请

2、求已经成功C、3XX类状态码指示需要用户代理采取进一步的操作来完成请求D、4XX的状态码表示客户端出错的情况,除了响应的HEAD请求,服务器应包括解释错误的信息正确答案：A4、当内网内没有条件建立dns服务器,又不想用IP访问网站,应配置（）文件A、 SysconfigB、 networkChostnameDhosts正确答案：D5、信息安全从总体上可以分成5个层次，（）是信息安全中研究的关键点。A、安全协议B、密码技术C、系统安全D、网络安全正确答案：B6、关键应用业务信息系统包括：财务管理信息系统、人力资源管理信息系统、办公自动化系统、营销管理信息系统、（）。A、调度值班系统B、计量自动化

3、系统C、生产管理信息系统D、桌面管理系统正确答案：C7、下列RAID技术中可以允许两块硬盘同时出现故障而仍然保证数据有效的是（）。A、 RAID3B、 RAID4C、 RAID5D、 RAID6正确答案：D8、下面不属于本地用户组密码安全策略的内容是（）。A、密码必须符合复杂性要求B、设定用户不能更改密码C、设定密码长度最小值D、强制密码历史正确答案：B9、在取得目标系统的访问权之后，黑客通常还需要采取进一步的行动以获得更多权限,这一行动是（）A、提升权限，以攫取控制权B、扫描、拒绝服务攻击、获取控制权、安装后门、嗅探C、进行拒绝服务攻击D、网络嗅探正确答案：A10、数据安全主要包含（）。A、

4、数据加密和数据解密B、数据加密和数据恢复C、数据存储和数据加密D、数据解密和数据恢复正确答案：B11、（）是因特网中最重要的设备,它是网络与网络连接的桥梁。A、中继站B、服务器C、集线器D、路由器正确答案：D12、某单位采购主机入侵检测，用户提出了相关的要求，其中哪条是主机入侵检测无法实现的？A、精确地判断攻击行为是否成功B、监控主机上特定用户活动、系统运行情况C、监测到针对其他服务器的攻击行为D、监测主机上的日志信息正确答案：A13、boot.ini文件是一个文本文件,其作用是（）。设置启动项B、计算机硬件配置C、用户配置文件Ds以上均不是正确答案：A14、公钥密码基础设施PK1解决了信息系

5、统中（）的问题。A、权限管理B、加密计算机C、安全审计D、身份信任正确答案：D15、计算机病毒造成的危害是（）oA、使计算机突然断电B、使操作员感染病毒C、破坏计算机系统软件或文件内容D、造成硬盘或软盘物理破损正确答案：C16、切断病毒传播途径是抑制病毒传播的主要思路，以下哪个技术能有效的解决基于系统漏洞进行传播的病毒：A、安装系统补丁B、使用安全的浏览器C、使用安全的口令D以上都是正确答案：A17、使用superscan对目标网络进行扫描时发现，某一个主机开放了25和I1O端口，此主机最有可能是什么？A、文件服务器B、邮件服务器C、WEB服务器D、DNS月艮务正确答案：B18、（）技术不能保

6、护终端的安全。A、防病毒B、漏洞扫描C、防止非法外联D、补丁管理正确答案：C19、下列属于C类计算机机房安全要求范围之内的是（）。A、火灾报警及消防设施B、电磁波的防护C、防鼠害D、防雷击正确答案：A20、Web1ogie修改默认端口的配置文件是（）。A、web.xm1B、web1ogic,propertiesCro1es,propertiesDweb1ogic,port正确答案：B21、防火墙是隔离内部和外部网的一类安全系统。通常防火墙中使用的技术有过滤和代理两种。路由器可以根据（）进行过滤，以阻挡某些非法访问。A、用户标识B、网卡地址C、IP地址D、加密方法正确答案：C22、IPSeC协议

7、工作在层次。A、网络层B、应用层C、数据链路层D、传输层正确答案：A23、下列关于防火墙功能的说法最准确的是：A、数据加密B、访问控制C、内容控制D、查杀病毒正确答案：B24、虚拟桌面如何查找最近的打印机？A、打印机通过GPO组策略对象(GrOUPPoIiCyObjeCt)定义B、打印机位于通过在ESXi物理主机上存储的预配置列表中。C、打印机有管理员为用户选择D、打印机按打印作业随机选择正确答案：A25、一台需要与互联网通信的WEB服务器放在以下哪个位置最安全？A、在DMZ区B、在内网中C、和防火墙在同一台计算机上D、在互联网防火墙外正确答案：A26、在信息安全保障技术体系的建设过程中，将首

8、先从()出发,全方位、多层次的综合考虑信息网络的各种实体和各个环节。A、受损严重的系统B、最重要的系统C、网络系统体系D、目前经济状况正确答案：C27、综合布线一般采用什么类型的拓扑结构。A、总线型B、扩展树型C、环型D、分层星型正确答案：D28、应对信息安全风险的主要目标是什么？A、消除可能会影响公司的每一种威胁B、管理风险，以使由风险产生的问题降至最低限度C、尽量多实施安全措施以消除资产暴露在其下的每一种风险D、尽量忽略风险,不使成本过高正确答案：B29、对DMZ区的描述错误的是（）A、DMZ区内的服务器一般不对外提供服务B、DMZ功能主要为了解决安装防火墙之后外部网络无法访问内部服务器的

9、问题C、通过DMZ区可以有效保护内部网络D、DMZ区位于企业内网和外部网络之间正确答案：A30、计算机病毒常隐藏在引导扇区、文件或（）中。A、内存ROMB、电子邮件附件C、显示器D、BIOS正确答案：B31、如果互连的局域网高层分别采用TCP/IP协议与SPX/IPX协议,那么我们可以选择的多个网络互连设备应该是（）。A、中继器B、网桥C网卡D、路由器正确答案：D32、应提供本地数据备份与恢复功能,完全数据备份至少（），备份介质场外存放。A、每周3次B、每天2次C、每天1次D、每周1次正确答案：C33Windows操作系统的注册表运行命令是：A、Regedit.MmcB、RegeditCReg

10、svr32D、Regedit,msc正确答案：B34、以下（）技术不属于预防病毒技术的范畴。A、校验文件B、加密可执行程序C、系统监控与读写控制D、引导区保护正确答案：B35、数据库是由逻辑相关的（）组成。A、数据B、文件C、信息D、记录正确答案：B二、多选题（共35题，每题1分，共35分）1、网络安全风险评估报告包括（）A、评估结论和整改建议B、评估经费C、评估依据D、评估范围正确答案：ACD2、根据中国南方电网有限责任公司服务管理办法（2014年），发布经理的职责：（）。A、负责与发布主管沟通通报实施进度情况B、负责在发布主管指导下实施发布计划C、负责发布的软、硬件准备工作D、负责发布的集

11、成测试工作正确答案：AB3、设备验收内容包括（）。A、设备开箱验收B、设备集成运行验收C、设备功能验收D、加电测试验收正确答案：ABCD4、应用系统进行设计时,设计方案应满足以下要求：（）。A、设计软硬件平台架构B、设计统一监控需求C、安全设计方案D、4A平台正确答案：ABCD5、在地址翻译原理中，防火墙根据什么来使要传输到相同的目的IP发送给内部不同的主机上（）：A、防火墙记录的包的目的端口B、防火墙使用广播的方式发送C、防火墙根据每个包的时间顺序D、防火墙根据每个包的TCP序列号正确答案：AD6、防范IP欺骗的技术包括（）A、反查路径RPF,即针对报文源IP反查路由表B、针对报文的目的IP

12、查找路由表C、IP与MAC绑定D、部署入侵检测系统正确答案：AC7Web1ogic中有一个名为diagnostic_images的文件夹,它的作用不包括（）。A、存放Web1OgiC用于诊断服务的图片B、存放web1ogic服务器自带的Web应用所需要的图片信息C、存放浏览器缓存的图片D、存放Web1ogic诊断服务的Server图片捕获器组件创建的信息E、存放Web1ogiC用于展示的图片正确答案：ABCE8、网络按通信方式分类,可分为（）。.A、数据传输网络B、点对点传输网络C、对等式网络D、广播式传输网络正确答案：BD9、操作参数攻击是一种更改在客户端和WEB应用程序之间发送的参数数据的

13、攻击,为了避免参数攻击,应注意（）A、避免使用包含敏感数据或者影响服务器安全逻辑的查询字符串参数B、使用会话标识符来标识客户端，并将敏感项存储在服务器上的会话存储区中C、禁止使用HTTPGET方式D、加密查询字符串参数正确答案：ABD10、在日常的信息生活中,对于病毒的防治,正确的是（）。A、定期对计算机系统进行病毒检查B、不要随便复制和使用盗版软件C、及时对数据文件进行备份D、不用关注最新的病毒报告和病毒发作预告正确答案：ABC11、IPV4由那几部分组成（）A、网络号B、主机数量C、地址长度D主机号正确答案：AD12、计算机病毒的传播途径有（）。A、计算机网络B、存储介质C、点对点通信系统

14、D、无线通道正确答案：ABCD13、电力安全事故应急处理和调查处理条例（国务院令第599号）事故报告应当包括下列内容（）。A、事故发生的时间、地点（区域）以及事故发生单位B、事故原因的初步判断C、事故发生后采取的措施、电网运行方式、发电机组运行状况以及事故控制情况D、已知的电力设备、设施损坏情况,停运的发电（供热）机组数量、电网减供负荷或者发电厂减少出力的数值、停电（停热）范围正确答案：ABCD14、对于远程访问VPN须制定的安全策略有：（）A、数据加密B、用户身份认证、智能监视和审计功能C、密钥和数字证书管理D、访问控制管理正确答案：ABCD15、恶意二维码一般出现在（）A、QQB、微博C、微信D、论坛正确答案：ABCD16、在本地的文件系统中下列哪些IinUX路径结构是无效的？（）A、usrzhangmemoBsusrzhang/memoC、 /usrzhang/memoD、 /usrzhangmemo正确答案：ABD17、计算机信息系统安全管理包括（）A、事前检查B、制度建设