网络安全管理员中级工模拟习题及参考答案.docx

网络安全管理员中级工模拟习题及参考答案

一、单选题（共44题，每题1分，共44分）

1.移动存储介质按需求可以划分为()。

A、交换区和保密区

B、交换区和数据区

C、验证区和保密区

D、数据区和验证区

正确答案：A

2.三重DES是一种加强了的DES加密算法,它的有效密钥长度是DES算法的()倍。

A、2

B、3

C、4

D、5

正确答案：B

3.为控制企业内部对外的访问以及抵御外部对内部网的攻击,最好的选择是()。

A、IDS

B、杀毒软件

C、防火墙

D、路由器

正确答案：C

4.用于实现身份鉴别的机制是()。

A、数字签名机制和路由控制机制

B、加密机制和数字签名机制

C、加密机制和访问控制机制

D、访问控制机制和路由控制机制

正确答案：B

5.WindowsServer2003组策略无法完成下列()设置。

A、控制面板

B、操作系统版本更新

C、应用程序安装

D、操作系统安装

正确答案：B

6.数据完整性安全机制可与()使用相同的方法实现。

A、访问控制机制

B、公证机制

C、数字签名机制

D、加密机制

正确答案：C

7.四级系统中,物理安全要求共有()项

A、11

B、10

C、9

D、8

正确答案：B

8.生产控制大区与管理信息大区之间必须按照电监会5号令“电力二次系统安全防护规定”的要求,采用经国家指定部门检测认证的电力专用()安全隔离装置。

A、纵向双向

B、纵向单向

C、横向双向

D、横向单向

正确答案：D

9.在网络中,若有人非法使用嗅探软件,以下()协议应用的数据不会受到攻击。

A、SSH

B、TELNET

C、HTTP

D、FTP

正确答案：A

10.用户发现自己的安全U盘突然损坏无法使用,此时最好()

A、使用普通U盘

B、自行丢弃处理

C、交予运维人员处理

D、寻求外部单位进行数据恢复

正确答案：C

11.2012年6月6日,著名的社交网站LinkedIn公司发生了一次安全事件,包含650万条记录包含哈希的密码被上载到一个俄罗斯的论坛上。据报道,已有30多万个密码被破解,密码破解的原因是使用了哈希算法SHAI。从上述案例中可以得出LinkedIn公司存在()安全漏洞。

A、不安全的加密存储

B、安全配置错误

C、不安全的直接对象引用

D、传输层保护不足

正确答案：A

12.下列对防火墙技术分类描述正确的是。

A、防火墙可以分为网络防火墙和主机防火墙

B、防火墙采取的技术,主要是包过滤、应用网关、子网屏蔽等

C、防火墙可以分为双重宿主主机体系、屏蔽主机体系、屏蔽子网体系

D、防火墙技术一般分为网络级防火墙和应用级防火墙两类

正确答案：D

13.桌面终端标准化管理系统的配置、策略、审计等数据信息保存在数据库()文件内。

A、vrvpolicy.xml

B、Script.sql

C、vrveis.mdf

D、vrveis.ldf

正确答案：C

14.下列网络协议中,通信双方的数据没有加密,明文传输是()

A、SSL

B、SFTP

C、SMTP

D、SSH

正确答案：A

15.南方电网公司的网络划分为生产控制大区和管理信息大区,要求公司总部、各分子公司及其下属单位的生产控制大区与管理信息大区通过()隔离系统进行边界划分。

A、单向逻辑

B、单向物理

C、双向逻辑

D、双向物理

正确答案：B

16.在数据库技术中,哪一种数据模型是使用公共属性(外键)实现数据之间联系的()。

A、网状模型

B、关系模型

C、面向对象模型

D、层次模型

正确答案：B

17.遇到KEY丢失情况,则需要将原有的相关证书信息(),以确保系统信息安全。

A、注销

B、禁用

C、保存

D、保留

正确答案：A

18.下列关于HTTP状态码,说法错误的是()。

A、HTTP状态码由三位数字组成的标识HTTP请求消息的出来的状态的编码,总共分为四类,分别以1、2、3、4、5开头,标识不同的意义

B、200状态码,标识请求已经成功

C、3XX类状态码指示需要用户代理采取进一步的操作来完成请求

D、4XX的状态码表示客户端出错的情况,除了响应的HEAD请求,服务器应包括解释错误的信息

正确答案：A

19.下列安全设备中,不能部署在网络出口的是()。

A、入侵防护系统

B、防火墙

C、网络版防病毒系统

D、UTM

正确答案：C

20.从安全属性对各种网络攻击进行分类,截获攻击是针对()的攻击,DDOS攻击是针对()的攻击。

A、机密性,完整性

B、机密性,可用性

C、完整性,可用性

D、真实性,完整性

正确答案：B

21.USB2.0所能达到的最高传输速率是()Mbit/S

A、12

B、15

C、480

D、180

正确答案：C

22.下列情景属于审计(Audit)的是()。

A、用户依照系统提示输