网络安全管理员中级工模拟题含答案.docxVIP

网络安全管理员中级工模拟题含答案 一、单选题（共40题，每题1分，共40分） 1、下列网络协议中，通信双方的数据没有加密，明文传输是（ ） A、SFTP B、SMTP C、SSL D、SSH 正确答案：C 2、信息安全风险管理应该（ ） A、在风险评估之前实施 B、基于可接受的成本采取相应的方法和措施 C、以上说法都不对 D、将所有的信息安全风险都消除 正确答案：B 3、指为了实现信息系统及网络安全设备远程运维操作平台和途径的统一，对所有操作进行记录审计，保证在意外事件发生后能够及时场景回放，（ ）事件发生起源的系统。 A、追溯 B、查看 C、查寻 D、调查 正确答案：A 4、根据《中国南方电网有限责任公司信息系统运行维护管理办法》要求，信息运维部门应（ ）定期对IT集中运行监控系统收集到的告警进行分析，常出现的无效与错误告警应制定过滤规则进行过滤，逐步提高监控系统告警的准确性。 A、每周 B、每三个月 C、每月 D、每日 正确答案：C 5、下列关于HTTP状态码,说法错误的是（ ）。 A、4XX的状态码表示客户端出错的情况，除了响应的HEAD请求，服务器应包括解释错误的信息 B、HTTP状态码由三位数字组成的标识HTTP请求消息的出来的状态的编码，总共分为四类，分别以1、2、3、4、5开头，标识不同的意义 C、200状态码，标识请求已经成功 D、3XX类状态码指示需要用户代理采取进一步的操作来完成请求 正确答案：B 6、若遇到PKI注销失败的情况，可以进入证书更新模块，在（ ）中查找相关人员姓名，选择注销失败的证书，点击状态更新即可。 A、用户信息 B、主题备用名称 C、证书序列号 D、证书主题 正确答案：D 7、某计算机，在开机半小时后显示器“黑屏”，主机电源指示灯不亮，CPU风扇转动，显示器电源指示灯亮，关机数分钟后再次开机，重复上述故障现象，故障部位可能是（ ）。 A、微机软件故障 B、显示卡故障 C、主机箱电源按钮故障 D、显示器电源故障 正确答案：C 8、远程运维审计系统中运维日志应至少保存（ ），系统配置数据每个月备份一次。 A、三年 B、一年 C、半年 D、三个月 正确答案：C 9、对设备及应用系统事故隐瞒不报或弄虚作假者，应追究（ ）及负责人的经济责任和行政责任。 A、应用管理员 B、当事人 C、网络管理员 D、系统管理员 正确答案：B 10、某网络的拓扑比较复杂，核心和分部之间存在多条路径，为了控制核心与分部间的路由，有效利用带宽资源，并且降低维护成本，以下哪项措施最有效？ A、在核心和分部之间使用NAT协议 B、使用BGP作为核心和分部间的路由协议，通过调整路由优先级来控制路由 C、使用RIP作为核心和分部间的路由协议，通过调整路由优先级来控制路由 D、在核心和分部之间用IPSec加密路由协议报文 正确答案：B 11、根据《广西电网有限责任公司信息运维服务人员行为规范业务指导书（2015年）》，（ ）指各系统的管理员和相应的信息服务供应商技术支持人员，主要负责提供信息系统后台（服务器、数据库、中间件等）的相关服务。 A、三线技术支持人员 B、一线技术支持人员 C、二线技术支持人员 D、IT服务人员 正确答案：A 12、下列选项中，（ ）不是Apache服务器的安全配置事项。 A、确保已经安装了最新的安全补丁 B、确保Apache运行在正确的用户和组下 C、显示Apache的版本号 D、只启动应用程序需要的服务模块 正确答案：C 13、安全策略是有关管理，保护和发布（ ）的法律，规定和实施细则。 A、重要信息 B、关键信息 C、安全信息 D、敏感信息 正确答案：D 14、传输层的主要功能是实现主机与目的主机对等实体之间的（ ）。 A、物理连接 B、网络连接 C、点-点连接 D、端-端连接 正确答案：D 15、刀片服务器不适合的工作环境（ ）。 A、i/O密集型 B、计算密集型 C、处理密集型 D、分布式应用 正确答案：D 16、下列攻击方式中，既属于身份冒领，也属于IP欺骗的是（ ） A、网页盗链 B、ARP攻击 C、溢出攻击 D、目录遍历 正确答案：B 17、关系数据库系统中，能够为用户提供多种角度观察数据库中数据的机制是（ ）。 A、触发器 B、索引 C、存储过程 D、视图 正确答案：D 18、生产控制大区与管理信息大区之间必须按照电监会5号令“电力二次系统安全防护规定”的要求，采用经国家指定部门检测认证的电力专用（ ）安全隔离装置。 A、横向单向 B、纵向单向 C、纵向双向 D、横向双向 正确答案：A 19、下面关于对上网行为描述说法正确的是（ ）。 A、提高网速 B、防DOS C、查杀病毒 D、优化系统 正确答案：B 20、RAID技术可以提高读写性能，下面选项中，无法提高读写性能的是（ ）。 A、