网络与信息安全管理员—网络安全管理员高级工习题+答案 .pdfVIP

网络与信息安全管理员—网络安全管理员高级工习题+

答案

一、单选题（共35题，每题1分，共35分）

1、防火墙的测试工作一般在()环境下进行。

A、WIFI

B、局域网

C、移动网络

D、因特网

正确答案：B

2、黑盒测试是指()。

A、渗透者对目标系统一无所知的情况下对目标进行渗透测试

B、渗透者可以通过正常渠道向被测单位取得少数资料如网络拓扑的情况

下对目标进行渗透测试

C、渗透者在被测单位的网管部门或者极少数人知晓测试的存在的情况下

对目标进行渗透测试

D、渗透者可以通过正常渠道向被测单位取得各种资料后对目标进行渗透

测试

正确答案：A

3、配置经理是配置管理具体活动的负责人,包括带领执行配置项的鉴别、

监控、控制、维护、审计等工作,()主持配置管理回顾会议。

A、每月

B、不定期

C、无

D、定期

正确答案：D

4、不属于信息安全与信息系统的“三个同步”的是()

A、同步管理

B、同步投入

C、同步规划

D、同步建设

正确答案：A

5、从系统结构上来看,入侵检测系统可以不包括()。

A、数据源

B、响应

C、审计

D、分析引擎

正确答案：C

6、当在以太网中配置VLAN时,若交换机来自不同厂家的产品,则在配置

VLAN干道(Trunk)的封装协议时应该采用哪个标准()。

A、ISL

B、802.1

C、802.5

D、802.1q

正确答案：D

7、以下不是采用奇偶校验方式作为数据冗余方式的RAID级别是()。

A、RAID2

B、RAID3

C、RAID1

D、RAID5

正确答案：A

8、RSA算法不提供以下哪种服务?

A、数据完整性

B、加密

C、数字签名

D、认证

正确答案：A

9、以下对于Windows系统的服务描述,正确的是:

A、windows服务部需要用户进行登录后,以登录用户的权限进行启动

B、windows服务必须是一个独立的可执行程序

C、windows服务都是随系统启动而启动,无需用户进行干预

D、windows服务的运行不需要时交互登录

正确答案：D

10、在对安全控制进行分析时,下面哪个描述是不准确的?

A、仔细评价引入的安全控制对正常业务带来的影响,采取适当措施,尽可

能减少负面效应

B、应确保选择对业务效率影响最小的安全措施

C、对每一项安全控制都应该进行成本收益分析,以确定哪一项安全控制

是必须的和有效的

D、选择好实施安全控制的时机和位置,提高安全控制的有效性

正确答案：B

11、应实时监视被监控对象的运行状况,逐项核实系统的显示内容,及时

发现各种异常信息,对于系统终端发出的(),应立即处理。

A、辐射

B、噪音

C、声响

D、各种声光告警

正确答案：D

12、屏蔽路由器型防火墙采用的技术是基于()。

A、三种技术的结合

B、应用网关技术

C、数据包过滤技术

D、代理服务技术

正确答案：B

13、用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这

是属于何种攻击手段?

A、缓存溢出攻击

B、钓鱼攻击

C、暗门攻击

D、DDOS攻击

正确答案：B

14、值班人员应熟悉业务和掌握各类信息系统故障的()。

A、应急操作流程

B、事故处理

C、缺陷处理

D、故障处理

正确答案：A

15、下列对防火墙技术分类描述正确的是

A、防火墙采取的技术,主要是包过滤、应用网关、子网屏蔽等

B、防火墙技术一般分为网络级防火墙和应用级防火墙两类

C、防火墙可以分为双重宿主主机体系、屏蔽主机体系、屏蔽子网体系

D、防火墙可以分为网络防火墙和主机防火墙

正确答案：B

16、如果我们要在一台电脑上安装活动目录服务,应该选择以下哪一种文

件系统()。

A、FAT16

B、FAT32

C、NTFS

D、UDF

正确答案：C

17、根据灾难恢复演练的深度不同,可以将演练分为三个级别,这三个级

别按演练深度由低到高的排序正确的是

A、系统级演练、应用级演练、业务级演练

B、业务级演练、系统级演练、应用级演练

C、系统级演练、业务级演练、应用级演练

D、业务级演练、应用级演练、系统级演练

正确答案：A

18、基本工作房间和第一类辅助房间所占用的面积总和不宜小于计算机

机房面积的()。

A、1.5倍

B、2.5倍

C、2倍

D、1倍

正确答案：A

19、信息安全保障是一种立体保障,在运行时的安全工作不包括: