网络与信息安全管理员——网络安全管理员高级工参考题库2020版-考试100多选题100.pdfVIP

1 二、多项选择题，【每题 分】（下列各题中，分别有两个或两个以上符合 题意的正确答 2B 100 案，请按答题卡要求，用 铅笔填涂你选定的信息点。本类题共 题， 1 每小题 分，共 100分。多选。错选、不选均不得分。） 1 ， . 《网络安全法》规定 国家维护网络安全的主要任务是（） A.检测、防御、处置网络安全风险和威胁 B.保护关键信息基础设施安全 C.依法惩治网络违法犯罪活动 D.维护网络空间安全和秩序 【参考答案】：ABCD 2 .因网络安全事件，发生突发事件或者生产安全事故的，应当依照（）等 有关法律、行政 法规的规定处置。 A. 《中华人民共和国网络安全法》 B. 《中华人民共和国突发事件应对法》 C. 《中华人民共和国安全生产法》 D. 《中华人民共和国应急法》 【参考答案】：BC 3 .数字签名不能通过（）来实现的。 A.认证 B.程序 C.签字算法 D.仲裁 【参考答案】：ABD 4 .以下哪一项属于信息欺骗的范畴（） A.会话劫持 B.IP欺骗 C.重放攻击 D.社交工程 【参考答案】：BCD 5 .强制访问控制用户与访问的信息的读写关系正确的是（）。 A. ： 下读 用户级别大于文件级别的读操作 B. ： 上写 用户级别大于文件级别的写操作 C. ： 上读 用户级别低于文件级别的读操作 D. ： 下写 用户级别小于文件级别的写操作 E. ： 下写 用户级别等于文件级别的写操作 【参考答案】：AC 6 .在设计密码的存储和传输安全策略时应考虑的原则包括（）。 A.禁止文明传输用户登录信息机身份凭证 B.禁止在数据库或文件系统中明文存储用户密码 C.必要时可以考虑COOKI计保存用户密码 D.应采用单向散列值在数据库中存储用户密码，并使用强密码，在生产单向 散列值过程中加 入随机值 【参考答案】：ABD 7 .下面说法正确的是（） A.EXCEL 的行高是固定的 8 .EXCEL 8 单元格的宽度是固定的，为 个字符宽 C.EXCEL 8 单元格的宽度是可变的，默认宽度为 个字符宽 D.EXCEL的行高和列宽是可变的 【参考答案】：BD 8 .公司自主移动应用必须在公司范围内省级及以上集中部署，应采用公司统 一的移动架构与 防护标准，落实“（）”的要求，做到集中部署与集中防护。 A.统一审核 B.安全入口 C.测评发布 D.统一监测 【参考答案】：ABCD 9 .下列（）是域控制器存储所有的域范围内的信息。 A.安全策略信息 B.用户身份验证信息 C.账户信息 D.工作站分区信息 【参考答案】：ABC 10 . （）是由失效的身份认证和会话管理而造成的危害 A.窃取用户凭证和会话信息 B.冒出用户身份察看或者变更记录，甚至执行事 C.访问未授权的页面和资源 D.执行超越权限操作 【参考答案】：ABCD 11 .日志分析重点包括（） A.源 B.请求方法 C.请求链接 D.状态代码 【参考答案】：ABCD 12 . 《网络安全法》的网络运营者包括（） A.网络所有者 B.网络管理者 C.网络使用者 D.网络服务提供者 【参考答案】：ABD 13 .应根据情况综合采用多种输入验证的方法，以下输入验证方法需要采用 （） A.检查数据是否符合期望的类型 B.检查数据是否符合期望的长度 C.检查数据是否符合期望的数值范围 D.检查数据是否包含特殊字符 【参考答案】：ABCD 14 .网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照 规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取下 列措施（）。 A.要求有关部门、机构和人员及时收集、报告有关信息 B.加强对网络安全风险的监测 C.组织有关部门、机构和专业人员，对网络安全风险信息进行分析评 D.向社会发布网络安