网络安全管理员中级工模考试题+参考答案.docxVIP

网络安全管理员中级工模考试题+参考答案 一、单选题（共40题，每题1分，共40分） 1、现在的主流计算机电源采用（ ）结构 A、MIS B、ATX C、AT D、NLX 正确答案：B 2、源主机ping 目的设备时，如果网络工作正常，则目的设备在接收到该报文后，将会向源主机回应ICMP（ ）报文。 A、Echo Request B、TTL-Exceeded C、Echo Reply D、Port-Unreachable 正确答案：C 3、证书导出的基本步骤为：在浏览器中依次点击：工具-Internet选项-（ ）-证书。 A、隐私 B、常规 C、安全 D、内容 正确答案：D 4、在网络安全中，捏造是指未授权的实体向系统中插入伪造的对象。这是对（ ）。 A、真实性的攻击 B、可用性的攻击 C、保密性的攻击 D、完整性的攻击 正确答案：A 5、unix系统中csh启动时，自动执行用户主目录下（ ）文件中命令。 A、autoexec B、cshrc C、logout D、config 正确答案：B 6、下列选项中，（ ）不能有效地防止跨站脚本漏洞。 A、对系统输出进行处理 B、使用白名单的方法 C、使用参数化查询 D、对特殊字符进行过滤 正确答案：C 7、防火墙中地址翻译的主要作用是（ ）。 A、提供代理服务 B、进行入侵检测 C、隐藏内部网络地址 D、防止病毒入侵 正确答案：C 8、下列关于HTTP方法，说法错误的是（ ）。 A、POST方法是指向指定资源提交数据进行处理请求（如提交表单或者上传文件），数据被包含在请求体中 B、CONNET方法是指向服务器发出连接的请求 C、DELETE方法请求服务器删除Request-URL所标识的资源 D、GET方法意味着获取由请求的URL标识的任何信息 正确答案：B 9、利用TCP连接三次握手弱点进行攻击的方式是（ ） A、会话劫持 B、SYN Flood C、以上都是 D、嗅探 正确答案：B 10、数据安全及备份恢复涉及到（ ）、（ ）、（ ） 3个控制点（ ）标准为评估机构提供等级保护评估依据。 A、数据完整性 不可否认性 备份和恢复 B、不可否认性 数据保密性 备份和恢复 C、数据完整性 数据保密性 备份和恢复 D、数据完整性 数据保密性 不可否认性 正确答案：C 11、磁盘、磁带等介质使用有效期为（ ）年，到了该年限后须更换新介质进行备份。 A、二 B、三 C、一 D、四 正确答案：B 12、系统管理员、运维管理员、（ ）需独立分开，不能一人兼系统管理员，运维管理员，审计员。 A、系统管理员 B、以上都不对 C、审计员 D、运维管理员 正确答案：C 13、我国标准《智能建筑设计标准》是规范建筑智能化工程设计的准则。其中对智能办公楼、智能小区等大体上分为5部分内容，包括建筑设备自动化系统、通信网络系统、办公自动化系统、（ ）、建筑智能化系统集成。 A、通信自动化系统 B、系统集成中心 C、办公自动化系统 D、综合布线系统 正确答案：B 14、DHCP服务器向客户机出租地址（ ）后，服务器会收回出租地址。 A、期满 B、以上都不对 C、一半 D、限制 正确答案：A 15、应能够防护系统免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难，所造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一段时间内恢复部分功能是几级要求。（ ） A、三级 B、二级 C、一级 D、四级 正确答案：B 16、下列各项不在证书数据的组成中的是（ ）。 A、有效使用期限 B、版本信息 C、版权信息 D、签名算法 正确答案：C 17、下列不属于DOS攻击的是（ ） A、Smurf攻击 B、TFN攻击 C、Land攻击 D、Ping Of Death 正确答案：B 18、下列不是远程运维审计系统角色的是（ ）。 A、审计员 B、运维管理员 C、系统管理员 D、数据库管理员 正确答案：D 19、入侵检测系统提供的基本服务功能包括（ ） A、异常检测和入侵检测 B、异常检测和攻击告警 C、入侵检测和攻击告警 D、异常检测、入侵检测和攻击告警 正确答案：D 20、攻击物理安全防护要求中“电源线和通信线隔离铺设，避免互相干扰，并对关键设备和磁介质实施电磁屏蔽”，其主要目的是保证系统的（ ） A、完整性 B、可用性 C、抗抵赖性 D、保密性 正确答案：D 21、在数据库技术中，哪一种数据模型是使用公共属性（外键）实现数据之间联系的（ ）。 A、面向对象模型 B、关系模型 C、网状模型 D、层次模型 正确答案：B 22、以下哪项要求是信息系统安全保护等级第二级的物理位置选择要求（ ）。 A、机房场地应当避开强电场、强磁场、强震动源、强噪声源、重度环境污染地区 B、机房和办公场地