网络与信息安全管理员——网络安全管理员高级工参考题库2020版-考试100多选题1-100.pdfVIP

非淡泊无以明志，非宁静无以致远。——诸葛亮 二、多项选择题，【每题 1 分】 （下列各题中，分别有两个或两个以上符合题意的正确答 案，请按答题卡要求，用 2B 铅笔填涂你选定的信息点。本类题共 100 题，每小题 1 分，共 100 分。多选。错选、不选均不得分。） 1. 《网络安全法》规定,国家维护网络安全的主要任务是（ ） A.检测、防御、处置网络安全风险和威胁 B.保护关键信息基础设施安全 C.依法惩治网络违法犯罪活动 D.维护网络空间安全和秩序 【参考答案】：ABCD 2.因网络安全事件，发生突发事件或者生产安全事故的，应当依照（ ）等有关法律、行政 法规的规定处置。 A. 《中华人民共和国网络安全法》 B. 《中华人民共和国突发事件应对法》 C. 《中华人民共和国安全生产法》 D. 《中华人民共和国应急法》 【参考答案】：BC 3.数字签名不能通过 （ ）来实现的。 A.认证 B.程序 C.签字算法 D.仲裁 【参考答案】：ABD 4.以下哪一项属于信息欺骗的范畴 （ ） A.会话劫持 B.IP 欺骗 C.重放攻击 D.社交工程 【参考答案】：BCD 5.强制访问控制用户与访问的信息的读写关系正确的是（ ）。 A.下读:用户级别大于文件级别的读操作 B.上写:用户级别大于文件级别的写操作 C.上读:用户级别低于文件级别的读操作 D.下写:用户级别小于文件级别的写操作 E.下写:用户级别等于文件级别的写操作 【参考答案】：AC 6.在设计密码的存储和传输安全策略时应考虑的原则包括 （ ）。 A.禁止文明传输用户登录信息机身份凭证 B.禁止在数据库或文件系统中明文存储用户密码 C.必要时可以考虑 COOKIE 中保存用户密码 D.应采用单向散列值在数据库中存储用户密码，并使用强密码，在生产单向散列值过程中加 入随机值 古之立大事者，不惟有超世之才，亦必有坚忍不拔之志。——苏轼 吾日三省乎吾身。为人谋而不忠乎？与朋友交而不信乎？传不习乎？——《论语》 【参考答案】：ABD 7.下面说法正确的是（ ） A.EXCEL 的行高是固定的 B.EXCEL 单元格的宽度是固定的，为 8 个字符宽 C.EXCEL 单元格的宽度是可变的，默认宽度为 8 个字符宽 D.EXCEL 的行高和列宽是可变的 【参考答案】：BD 8.公司自主移动应用必须在公司范围内省级及以上集中部署，应采用公司统一的移动架构与 防护标准，落实“（ ）”的要求，做到集中部署与集中防护。 A.统一审核 B.安全入口 C.测评发布 D.统一监测 【参考答案】：ABCD 9.下列（ ）是域控制器存储所有的域范围内的信息。 A.安全策略信息 B.用户身份验证信息 C.账户信息 D.工作站分区信息 【参考答案】：ABC 10. （ ）是由失效的身份认证和会话管理而造成的危害 A.窃取用户凭证和会话信息 B.冒出用户身份察看或者变更记录，甚至执行事务 C.访问未授权的页面和资源 D.执行超越权限操作 【参考答案】：ABCD 11.日志分析重点包括 （ ） A.源 B.请求方法 C.请求链接