网络安全管理员-高级工模考试题+答案.docxVIP

网络安全管理员-高级工模考试题+答案

一、单选题（共40题，每题1分，共40分）

1.WebLogic修改默认端口的配置文件是（）。

A、perties

B、web.xml

C、perties

D、weblogic.port

正确答案：A

2.电子邮件客户端通常需要用（）协议来发送邮件。

A、仅SMTP

B、仅POP

C、SMTP和POP

D、以上都不正确

正确答案：A

3.从网络安全的角度来看，当你收到陌生电子邮件时，处理其中附件的正确态度应该是（）。

A、删除它

B、先用反病毒软件进行检测再作决定

C、立即打开运行

D、暂时先保存它，日后打开

正确答案：B

4.完整性检查和控制的防范对象是，防止它们进入数据库

A、不合语义的数据、不正确的数据

B、非法授权

C、非法操作

D、非法用户

正确答案：A

5.公司的WEB服务器受到来自某个IP地址的黑客反复攻击，你的主管要求你通过防火墙来阻止来自那个地址的所有连接，以保护WEB服务器，那么你应该选择哪一种防火墙?（）。

A、包过滤型

B、应用级网关型

C、复合型防火墙

D、代理服务型

正确答案：A

6.以下那个解决可以帮助减少物理硬件成本？（）

A、VCenterOperationManagerforViewVCenter视图操作管理

B、ThinClient（精简型计算机）

C、HorizonViewClient（地平线视图的客户）

D、HorizonMirage（地平线海市蜃楼）

正确答案：B

7.从系统结构上来看，入侵检测系统可以不包括（）。

A、数据源

B、审计

C、分析引擎

D、响应

正确答案：B

8.下面那些审核策略是服务器系统常用的安全审核事件（）。

A、登录事件

B、对象访问事件

C、目录服务访问事件

D、以上都是

正确答案：D

9.上网行为管理设备应至少生成包含事件主体、事件客体、事件发生的日期和时间、事件的结果、（）等内容的上网行为管理记录。

A、事件记录

B、事件分析

C、事件经过

D、采取的措施

正确答案：D

10.通过网页上的钓鱼攻击来获取密码的方式，实质上是一种:

A、暴力破解攻击

B、社会工程学攻击

C、密码分析学

D、旁路攻击

正确答案：B

11.基本磁盘包括（）。

A、主分区和逻辑分区

B、分区和卷

C、扩展分区和逻辑分区

D、主分区和扩展分区

正确答案：D

12.一个C/S应用系统通过本地命名的方法配置客户端到服务器的连接，客户端和服务器运行在两台电脑上，当从客户端连接数据库时，收到一个TNS错误，检查发现只在服务器上有一个tnsnames.ora文件，拷贝该文件到客户端，客户端能够连接的服务器，下面哪一句描述是正确的？

A、配置本地命名连接tnsnames.ora必须在客户端电脑上

B、为了客户端的连接tnsnames.ora必须从服务器上删除

C、配置本地命名连接tnsnames.ora必须在客户端和服务器端都配置

D、客户端不需要tnsnames.ora文件;这个问题与拷贝该文件到客户端无关

正确答案：A

13.分布式拒绝服务攻击的简称是（）

A、DDOS

B、DROS

C、LAND

D、SDOS

正确答案：A

14.若每次打开Word程序文档时，计算机都会把文档传送到另一台FTP服务器，那么可以怀疑Word程序被黑客植入（）。

A、特洛伊木马

B、陷门

C、病毒

D、FTP匿名服务

正确答案：A

15.一门课程同时有若干个学生选修，而一个学生可以同时选修多门课程，则课程与学生之间具有（）关系。

A、一对一

B、多对一

C、多对多

D、一对多

正确答案：C

16.下面哪种是兼顾业务与安全的最佳策略（）。

A、在业务受一定范围的情况下做流量过滤

B、安全至上，关闭业务

C、在不影响业务的前提下做最大范围的流量过滤

D、业务至上，关闭流量过滤

正确答案：C

17.管理信息系统核心设备的供电必须由在线式UPS提供，UPS的容量不得小于机房设备实际有功负荷的（）倍。

A、2

B、4

C、3

D、1

正确答案：A

18.在linux系统中拥有最高级别权限的用户是：

A、mail

B、administrator

C、root

D、nobody

正确答案：C

19.差异备份、增量备份、完全备份三种备份策略的备份速度由快到慢依次为（）。

A、完全各份、增量备份、差异备份

B、完全备份、差异备份、增量备份

C、差异备份、增量备份、完全备份

D、增量备份、差异备份、完全备份

正确答案：D

20.下面所列的安全机制不属于信息安全保障体系中的事先保护环节。

A、防火墙

B、数据库加密

C、杀毒软件

D、数字证书认证

正确答案：C

21.数据备份范围包括（）、数据库数据及裸设备数据。

A、操作系统数