《网络安全管理员》技师理论知识测试题.pdfVIP

《网络安全管理员》技师理论知识测试题

一、单选题（共100题，每题1分，共100分）

1、生成树协议(STP)的主要目的是()。

A、使网桥具备网络层功能

B、防止网络中出现信息回路造成网络瘫痪

C、防止信息丢失

D、防止广播风暴

正确答案：B

2、以下认证方式中，最为安全的是（）。

A、卡+密钥

B、用户名+密码

C、用户名+密码+验证码

D、卡+指纹

正确答案：D

3、某公司在执行灾难恢复测试时．信息安全专业人员注意到灾难恢复

站点的服务器的运行速度缓慢，为了找到根本愿因，他应该首先检查（）。

A、灾难恢复站点的错误事件报告

B、灾难恢复测试计划

C、灾难恢复计划(DRP)

D、主站点和灾难恢复站点的配置文件

正确答案：A

4、作为业务持续性计划的一部分，在进行业务影响分析(BIA)时的步骤

是:（）。1．标识关键的业务过程；2．开发恢复优先级；3．标识关

键的IT资源;4．表示中断影响和允许的中断时间

A、１-3-4-2

B、１-3-2-4

C、1-2-3-4

D、１-4-3-2

正确答案：A

5、网站的安全协议是https时，该网站浏览时会进行________处理。

A、加密

B、身份验证

C、口令验证

D、增加访问标记

正确答案：A

6、IP地址欺骗通常是（）

A、防火墙的专门技术

B、黑客的攻击手段

C、病毒攻击

D、IP通讯的一种模式

正确答案：B

7、以下关于认证技术的叙述中，错误的是（）。

A、指纹识别技术的利用可以分为验证和识别

B、数字签名是十六进制的字符串

C、消息认证能够确定接收方收到的消息是否被篡改过

D、身份认证是用来对信息系统中实体的合法性进行验证的方法

正确答案：B

8、《电力行业信息系统安全等级保护基本要求》中，技术要求的类型中，

通用保护类要求标识为：

A、S

B、A

C、G

D、M

正确答案：C

9、在访问控制机制中，一般客体的保护机制有（）。

A、个体访问控制与集群访问控制

B、主机访问控制与网络访问控制

C、自主访问控制与强制访问控制

D、主体访问控制与客体访问控制

正确答案：C

10、《计算机信息系统安全保护条例》是由中华人民共和国（）第147号

发布的。

A、国务院令

B、全国人民代表大会令

C、公安部令

D、国家安全部令

正确答案：A

11、对外服务应用系统和内网应用系统的超危、高危漏洞整改时限要求

分别是()工作日、（）工作日。

A、3，5

B、5，10

C、3，10

D、1，3

正确答案：C

12、ARP协议的作用是（）

A、将端口号映射到ip地址

B、连接ip层和tcp层

C、广播ip地址

D、将ip地址映射到第二层地址

正确答案：D

13、业务部门自行建设的信息系统，自行采购的微信服务号等移动应用

服务、互联网云服务，自行采购的自助服务终端及计量终端等业务设备

负信息安全（）责任，信息部门对其负有信息安全（）责任。

A、次要、主要

B、主要、次要

C、监管、主体

D、主体、监管

正确答案：D

14、为了保证系统日志可靠有效，以下哪一项不是日志必需具备的特征

（）。

A、统一而精确地的时间

B、全面覆盖系统资产

C、包括访问源、访问目标和访问活动等重要信息

D、可以让系统的所有用户方便的读取

正确答案：D

15、逻辑隔离设施不具备______以下哪一种基本功能

A、数据过滤

B、地址转换

C、物理隔离

D、状态检测

正确答案：C

16、防火墙提供的接入模式不包括（）

A、透明模式

B、网关模式

C、旁路接入模式

D、混合模式

正确答案：C

17、一个三层交换机收到数据包后首先进行的操作是：（）

A、发送ARP请求

B、上送CPU查找路由表获得下一跳地址

C、根据数据报文中的目的ＭＡＣ地址查找ＭＡＣ地址表

D、用自己的MAC地址替换数据报文的目的ＭＡＣ地址

正确答案：C

18、对应调试命令，生成树协议没有哪个调试信息：（）

A、统计数据调试信息

B、事件调试信息

C、错误调试信息

D、报文调试信息

正确答案：A

19、直属各单位应当健全网络安全事件应急机制，（）制定涉及业务逻辑

与权限、数据、业务设备的应急预案，并且报上级单位备案。

A、信息中心

B、数字化部门

C、调度机构

D、各业务管理部门

正确答案：D

20、下列选项中能够