网络与信息安全管理员—网络安全管理员中级工练习题库与答案.docxVIP

网络与信息安全管理员—网络安全管理员中级工练习题库与答案 一、单选题（共40题，每题1分，共40分） 1、系统在返回给用户的错误报告中能包含的信息有( )。 A、主机信息 B、软件版本信息 C、网络DNS信息 D、自定义的错误代码 正确答案：D 2、统一桌面管理系统维帐户包括( )。 A、超级账户 B、普通账户 C、审计账户 D、以上全部包括 正确答案：D 3、若Bob给Alice发送一封邮件,并想让Alice确信邮件是由Bob发出的,则Bob应该选用( )对邮件加密。 A、Alice的公钥 B、Alice的私钥 C、Bob的公钥 D、Bob的私钥 正确答案：D 4、公司的办公网络是Windows 2008域环境。要想使员工无论使用哪台计算机都能获得他在前一次登录使用的桌面环境,该员工可以修改并保存桌面环境,使用( )能实现。 A、漫游配置文件 B、强制配置文件 C、本地配置文件 D、临时配置文件 正确答案：C 5、加密技术不能实现( ) A、数据信息的完整性 B、基于密码技术的身份认证 C、机密文件加密 D、数据信息的保密性 正确答案：B 6、信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益,在等保定义中应定义为第几级( ) A、第二级 B、第三级 C、第一级 D、第五级 E、第四级 正确答案：C 7、应制定计算机系统维护计划,确定维护检查的( )。 A、维护计划 B、目的 C、实施周期 D、检查计划 正确答案：C 8、澳大利亚的一个税务局的网站曾被黑客通过简单的修改URL中的ID就获得了17000家公司的信息,可以得出澳大利亚的税务局的网站存在( )安全漏洞。 A、不安全的加密存储 B、安全配置错误 C、不安全的直接对象引用 D、传输层保护不足 正确答案：C 9、当策略发生冲突的时候,处理策略的顺序应该是( )。 A、SiteDomainOU B、DomainSiteOU C、DomainOUSite D、OUDomainSite 正确答案：D 10、路由器是通过查看( )表来转发数据的。 A、服务器地址 B、路由器地址 C、主机地址 D、网络地址 正确答案：D 11、在信息系统的运行过程中,安全保护等级是否需要随着信息系统所处理的信息和业务状态的变化进行适当的变更。( ) A、需要 B、不需要 正确答案：A 12、下列关于HTTP方法,说法错误的是( )。 A、POST方法是指向指定资源提交数据进行处理请求(如提交表单或者上传文件),数据被包含在请求体中 B、GET方法意味着获取由请求的URL标识的任何信息 C、DELETE方法请求服务器删除Request-URL所标识的资源 D、CONNET方法是指向服务器发出连接的请求 正确答案：D 13、大型网络中部署DHCP,每个子网至少有一个( )服务器。 A、DNS B、DHCP C、网络主机 D、网关 正确答案：B 14、显示器稳定工作(基本消除闪烁)的最低刷新频率是( )。 A、70Hz B、75Hz C、65Hz D、60Hz 正确答案：D 15、下列关于HTTP Cookie说法错误的是( )。 A、Cookie总是保存在客户端中 B、Session Cookie只是在用户使用站点期间存在,一个WEB浏览器会在退出时删除Session Cookie C、Secure Cookie是指Cookie有secure属性,只能通过HTTP使用。 D、在支持HTTP-Only属性的浏览器中,HTTP-Only Cookie只有在传输HTTP/HTTPS请求时才能被使用,这样可限制被其他的非HTTP API访问(如JavaScript) 正确答案：C 16、关系数据库系统中,能够为用户提供多种角度观察数据库中数据的机制是( )。 A、触发器 B、索引 C、存储过程 D、视图 正确答案：D 17、系统在用户会话终止时,应采取( )操作。 A、不采取任何操作 B、销毁所有会话数据 C、在客户端保留会话数据 D、在服务端保留会话数据 正确答案：B 18、发布管理主要角色有:发布经理、( )和发布实施人员。 A、业务主管 B、系统主管 C、应用主管 D、发布主管 正确答案：D 19、域管理中,在设置域账户属性时( )项目不能被设置。 A、账户的个人信息 B、账户的权限 C、账户登录时间 D、指定账户登录域的计算机 正确答案：A 20、安全等级是国家信息安全监督管理部门对计算机信息系统( )的确认。 A、重要性 B、规模 C、网络结构 D、安全保护能力 正确答案：A 21、访问控制能够有效地防止对资源的非授权访问,一个典型的访问控制规则不包括( ) A、认证 B、客体 C、主体 D、操作 正确答案：A 22、信息系统在不降低使用的情况下仍