网络安全管理员习题库+参考答案 .pdfVIP

网络安全管理员习题库+参考答案

一、单选题（共40题，每题1分，共40分）

1、2011年，Skype存在用户端对端加密的密钥直接写在代码里

（hardcodedkey）的安全漏洞，由此可知Skype存在（）安全漏洞。

A、不安全的加密存储

B、安全配置错误

C、传输层保护不足

D、不安全的直接对象引用

正确答案：A

2、以下不是新型结构高性能L3交换技术功能的是（）。

A、实现网络的灵活控制

B、流量的优先化控制

C、路由和转发

D、提高交换速度

正确答案：D

3、遵循“（）”原则，按照“典设在前、试点先行、统一推广”的建

设策略，开展全网IT服务管理系统建设，确保公司信息化建设的规范和

统一。

A、统一管理、统一规划、统一标准、统一建设

B、统一建设、统一管理

C、统一规划、分步实施

D、谁负责、谁建设

正确答案：A

4、从安全属性对各种网络攻击进行分类，阻断攻击是针对（）的攻击。

A、完整性

B、机密性

C、真实性

D、可用性

正确答案：D

5、与其它安全手段相比，蜜罐系统的独特之处在于（）

A、对被保护的系统的干扰小

B、能够离线工作

C、能够对攻击者进行反击

D、能够搜集到攻击流量

正确答案：D

6、系统管理员、运维管理员、（）需独立分开，不能一人兼系统管理员，

运维管理员，审计员。

A、系统管理员

B、运维管理员

C、审计员

D、以上都不对

正确答案：C

7、使用漏洞库匹配的扫描方法，能发现（）。

A、未知的漏洞

B、已知的漏洞

C、自行设计的软件中的漏洞

D、所有漏洞

正确答案：B

8、下列选项中，（）能有效地防止跨站请求伪造漏洞。

A、对用户输出进行验证

B、对用户输出进行处理

C、使用一次性令牌

D、使用参数化查询

正确答案：C

9、若每次打开Word程序文档时，计算机都会把文档传送到另一台FTP

服务器，那么可以怀疑Word程序被黑客植入（）。

A、特洛伊木马

B、病毒

C、陷门

D、FTP匿名服务

正确答案：A

10、PKI支持的服务不包括（）。

A、访问控制服务

B、非对称密钥技术及证书管理

C、对称密钥的产生和分发

D、目录服务

正确答案：A

11、我国标准《智能建筑设计标准》是规范建筑智能化工程设计的准则。

其中对智能办公楼、智能小区等大体上分为5部分内容，包括建筑设备

自动化系统、通信网络系统、办公自动化系统、（）、建筑智能化系统集

成。

A、办公自动化系统

B、通信自动化系统

C、系统集成中心

D、综合布线系统

正确答案：C

12、在选项对话框的文件位置选项卡中可以设置（）。

A、程序代码的颜色

B、日期和时间的显示格式

C、表单的默认大小

D、默认目录

正确答案：D

13、对社会秩序、公共利益造成特别严重损害，定义为几级（）

A、第三级

B、第二级

C、第一级

D、第四级

正确答案：D

14、某单位采购主机入侵检测，用户提出了相关的要求，其中哪条要求

是错误的？

A、实时分析网络数据，检测网络系统的非法行为

B、不占用其他计算机系统的任何资源

C、不会增加网络中主机的负担

D、可以检测加密通道中传输的数据

正确答案：A

15、信息机房的耐火等级不应（）二级。

A、大于

B、等于

C、无要求

D、低于

正确答案：D

16、PKI证书申请时，选择证书模板为（）。

A、空模板

B、单证书模板

C、双证书模板

D、混合证书模板

正确答案：C

17、间接接触触电防护方式有（）。

A、屏护

B、电气间距

C、绝缘

D、安全接地

正确答案：D

18、以下关于入侵检测系统的描述中，错误的是（）。

A、入侵检测是一种被动保护网络免受攻击的安全技术

B、入侵检测系统能够对网络活动进行监视

C、入侵检测能简化管理员的工作，保证网络安全运行

D、入侵检测是一种主动保护网络免受攻击的安全技术

正确答案：A

19、为保证远程运维通道的统一，在用户与服务器之间的防火墙要禁用

所有基于TCP协议中（）访问策略，只开放远程运维审计系统对这些协

议的端口访问。

A、RDP、SSH、TELNET、HTTP

B、SSH、FTP、TCP

C、RDP、SSH、TELNET、ICMP

D、RDP、SSH、TELNET、XWin、VNC.FTP、SFTP

正确答案：D

20、威胁从形式上划分为（）和威胁手段。信息安全所面临的威胁不仅

来自人为的破坏（人为