网络安全管理员-初级工习题库及答案.docx

网络安全管理员-初级工习题库及答案

一、单选题（共42题，每题1分，共42分）

1.Oracle的超级用户（SYSDBA）的身份验证信息存放在（）文件中

A、控制文件

B、Redo日志文件

C、数据文件

D、口令文件

正确答案：D

2.变更管理的目的是保证变更在受控方式下正确评估、批准和实施，（）变更，降低变更风险和对业务的影响。

A、减少和杜绝非授权

B、紧急

C、非计划

D、计划

正确答案：A

3.当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由（）所确定。

A、业务子系统的安全等级平均值

B、业务子系统的最高安全等级

C、业务子系统的最低安全等级

D、以上说法都错误

正确答案：B

4.系统安装完成后，要访问WEB管理页面，应在IE地址栏输入（）。

A、http://*.*.*.*

B、http://*.*.*.*/edp

C、http://*.*.*.*/index.asp

D、http://*.*.*.*/vrveis

正确答案：D

5.信息安全工作机构是本单位信息安全工作的执行机构，执行本单位信息安全领导机构的决策，负责本单位信息安全的具体业务管理与日常管理工作，向（）汇报信息安全工作。

A、信息运行部门

B、信息安全领导机构

C、信息管理部门

D、信息安全员

正确答案：B

6.Telnet协议能够被哪种更安全的协议替代（）。

A、HTTPS

B、FTPS

C、SSH

D、SSL

正确答案：C

7.在工作组中使用一个非本地计算机（计算机名：W104）的共享资源（共享名：2K-C）时，“映射网络驱动器”窗口中的“驱动器”文本框中，选择网络驱动器的代号，例如”G”,在“路经”文本框中，输入的符合UNC的格式为（）。

A、//W104/2K-C

B、\\W104\2K-C

C、\\W104\\2K-C

D、//W104\2K-C

正确答案：B

8.Http协议默认使用（）端口。

A、445

B、443

C、139

D、80

正确答案：D

9.以下关于DOS攻击的描述，（）是正确的。

A、导致目标系统无法处理正常用户的请求

B、需要侵入受攻击的系统

C、以窃取目标系统上的机密信息为目的

D、如果目标系统没有漏洞，远程攻击就不可能成功

正确答案：A

10.上网行为不具有的功能是（）。

A、邮件过虑

B、网页过虑

C、上网权限

D、视频监控

正确答案：D

11.在广域网中，数据分组从源结点传送到目的结点的过程需要进行路由选择与（）。

A、用户控制

B、分组转发

C、地址编码

D、数据加密

正确答案：B

12.管理计算机通信的规则称为（）。

A、网络操作系统

B、协议

C、服务

D、介质

正确答案：B

13.不是中间件透明性的是（）。

A、系统透明性

B、语言透明性

C、网络透明性

D、服务器透明性

正确答案：A

14.关于信息系统的安全设计原则下列说法不正确的一项是（）。

A、信息系统中每一个环节都是不可或缺的，应当严格把关使所有系统得到充分的保护

B、信息安全问题从来就不是单纯的技术问题，必须要把技术措施和管理措施结合起来，更有效的保障信息系统的整体安全性

C、信息安全问题不是静态的，信息系统安全保障体系的设计和建设，必须遵循动态性原则

D、任何信息系统都不能做到绝对的安全，过多的安全要求必将造成安全成本的迅速增加和运行的复杂性

正确答案：A

15.资产台账是指资产实物归口管理部门与价值管理部门共同维护的，具体登记反映资产实物与价值信息的表册，主要包括（）以及各类管理用明细账。

A、实物发票

B、资产实物

C、固定资产卡片

D、电子表格

正确答案：C

16.风险评估方案的目的是为后面的风险评估实施活动提供一个总体计划，用于指导实施方开展后续工作，一般包括（）。

A、团队组织

B、工作计划

C、时间进度安排

D、以上都是

正确答案：D

17.在数据包转发过程中，当TTL值减少到0时，这个数据包必须（）。

A、丢弃

B、接受

C、不考虑

D、要求重发

正确答案：A

18.初步验收主要包括（）实施项目的初步验收。

A、竣工项目

B、开发项目

C、招标文件

D、完成任务

正确答案：B

19.对于工作位置密度很大而对光照方向无特殊要求的场所，要采用（）。

A、局部照明

B、特殊照明

C、一般照明

D、混合照明

正确答案：C

20.现行IP地址采用的标记法是（）。

A、十进制

B、十六进制

C、分组不能被交换

D、冒号十进制

正确答案：A

21.每条SCSI通道上最多有（）个SCSIID，最多可以连接（）物理设备。

A、17/16

B、16/15

C、15/14

D、14/13

正确答案：B

22.从安全角度出发，数据库至少应（）备份一次。