网络安全管理员高级工试题（附答案）.docxVIP

网络安全管理员高级工试题（附答案） 一、单选题（共40题，每题1分，共40分） 1、风险是预期和后果之间的差异，是（ ）的可能性。 A、预期结果偏离实际后果 B、实际后果偏离预期结果 C、预期结果偏向实际后果 D、实际后果偏向预期结果 正确答案：B 2、若发现你的U盘上已经感染计算机病毒，应该（ ）。 A、将该U盘上的文件拷贝到另外一块U盘上使用 B、换一台计算机再使用U盘上的文件 C、用杀毒软件清除病毒后再使用 D、继续使用 正确答案：C 3、在上网行为管理设备存储空间耗尽、遭受入侵攻击等异常情况下，上网行为管理设备应采取预防措施，保证已存储的上网行为管理记录数据的（ ）。 A、连续性 B、可用性 C、有效性 D、可靠性 正确答案：B 4、在RIP中有三个重要的时钟，其中路由无效时钟一般设为（ ）。 A、270秒 B、90秒 C、30秒 D、不确定 正确答案：B 5、下列哪一项最准确地描述了定量风险分析？（ ） A、在风险分析时，将货币价值赋给信息资产 B、一种基于主观判断的风险分析方法 C、通过基于场景的分析方法来研究不同的安全威胁 D、一种将潜在的损失以及进行严格分级的分析方法 正确答案：A 6、最简单的防火墙是（ ）。 A、以太网桥 B、路由器 C、交换机 D、网卡 正确答案：A 7、以下那个解决可以帮助减少物理硬件成本？（ ） A、Thin Client（精简型计算机） B、Horizon Mirage（地平线海市蜃楼） C、Horizon View Client（地平线视图的客户） D、VCenter Operation Manager for View VCenter视图操作管理 正确答案：A 8、破解双方通信获得明文是属于（ ）的技术。 A、应用漏洞分析与渗透 B、密码分析还原 C、DOS攻击 D、协议漏洞渗透 正确答案：B 9、南方电网一体化风险评估工作采用两种评估方式进行，具体是（ ）。 A、系统评估和设备评估 B、综合评估和技术测试 C、风险评估和安全管理审核 D、现场评估和远程评估 正确答案：D 10、DES算法属于加密技术中的（ ） A、以上都是 B、不可逆加密 C、对称加密 D、不对称加密 正确答案：C 11、加密与解密便用相同的密钥，这种加密算法是 A、RSA B、对称加密算法 C、非对称加密算法 D、散列算法 正确答案：B 12、下面不属于本地用户组密码安全策略的内容是（ ）。 A、设定密码长度最小值 B、强制密码历史 C、设定用户不能更改密码 D、密码必须符合复杂性要求 正确答案：C 13、微软公司的Windows操作系统中，下面哪个是桌面PC操作系统（ ）。 A、WindowsXP B、Windows2000Server C、WindowsServer2012 D、WindowsNTServer 正确答案：A 14、关于屏蔽子网防火墙，下列说法错误的是（ ）。 A、屏蔽子网防火墙既支持应用级网关也支持电路级网关 B、内部用户可以不通过DMZ直接访问Internet C、屏蔽子网防火墙是几种防火墙类型中最安全的 D、内部网对于Internet来说是不可见的 正确答案：B 15、入侵检测产品主要还存在（ ）问题。 A、性能低下 B、漏报和误报 C、价格昂贵 D、不实用 正确答案：B 16、下列哪一项可以用于查看网络流量并确定网络上所运行的服务？ A、防火墙 B、Sniffer C、IDS D、路由器 正确答案：B 17、在下面的NT/2K安全模型的空白处，应该是哪个安全组件？ A、安全帐号管理（SAM） B、LONGON过程（LP） C、安全参考监控器（SRM） D、本地安全授权（LSA） 正确答案：A 18、WebLogic修改默认端口的配置文件是（ ）。 A、perties B、perties C、web.xml D、weblogic.port 正确答案：B 19、空调系统无备份设备时，单台空调制冷设备的制冷能力应留有（ ）的余量。 A、10%-20% B、20%-30% C、15%-30% D、15%-20% 正确答案：D 20、风险管理中的控制措施不包括以下哪一方面? A、管理 B、技术 C、行政 D、道德 正确答案：D 21、（ ）是物理服务器的虚拟化层，它将处理器、内存、存储器和资源虚拟化（交换机）为多个虚拟机，是vSphere服务器虚拟化基础架构组件 A、IOS B、ESXI C、Vmware D、Unix 正确答案：B 22、若每次打开Word程序文档时，计算机都会把文档传送到另一台FTP服务器，那么可以怀疑Word程序被黑客植入（ ）。 A、FTP匿名服务 B、病毒 C、陷门 D、特洛伊木马 正确答案：D 23、关于配置管理员主要职责描述错误的是（ ）。 A、确保配置项状态正确