网络安全管理员习题含答案.docx

网络安全管理员习题含答案

一、单选题（共69题，每题1分，共69分）

1.对服务的理解哪句是正确的？（）

A、．服务就是端口

B、．服务就是服务器

C、．服务和端口没有关系

D、．每一项服务都要有唯一的端口与之相对应

正确答案：D

2.配网主站安全防护设备要求具有网络层防火墙的功能，实现基于（）的访问控制功能

A、IP地址

B、MAC地址

C、IP地址端口

D、用户

正确答案：C

3.安全区域边界-边界防护的访问控制中，应对（）、目的地址、源端口、目的端口和协议进行检查以允许/拒绝数据包的进出（）

A、访问地址

B、访问端口

C、源地址

D、目的网段

正确答案：C

4.计算机系统的脆弱性主要来自于（）。

A、硬件故障

B、操作系统的不安全性

C、应用软件的BUG

D、病毒的侵袭

正确答案：A

5.根据BS7799的规定，访问控制机制在信息安全保障体系中属于（）环节。

A、保护

B、检测

C、响应

D、恢复

正确答案：A

6.在路由器上配置帧中继静态MAP必须指定（）参数。

A、本地的DLCI

B、对端的DLCI

C、本地的协议地址

D、对端的协议地址

正确答案：B

7.用户在FTP客户机上可以使用（）下载FTP站点上的内容。

A、专门的FTP客户端软件

B、UNC路径

C、网上邻居

D、网络驱动器

正确答案：A

8.哪类存储系统有自己的文件系统（）。

A、DAS

B、NAS

C、SAN

D、IPSAN

正确答案：B

9.根据《中国南方电网有限责任公司保密工作管理办法》，淘汰、报废处理过涉密文件资料的计算机、移动存储介质和传真机、复印机等涉密载体，应由使用部门统一申报，由各单位保密办进行清点登记，按有关保密手续履行审批手续，送交属地（）集中销毁。

A、国家保密局销毁工作机构

B、公安机关

C、信息管理部门

D、专业数据清除公司

正确答案：A

10.公司网络安全按照“谁主管、谁负责”和（）原则，省、地、县逐级负责。

A、谁运行谁负责

B、谁建设谁负责

C、属地管理

D、谁主管谁负责

正确答案：C

11.“在因特网上没有人知道对方是一个人还是一条狗”这个故事最能说明（）。

A、身份认证的重要性和迫切性

B、网络上所有的活动都是不可见的

C、网络应用中存在不严肃性

D、计算机网络是一个虚拟的世界

正确答案：A

12.正则表达式^(13[0-9]|14[5|7]|15[0|1|2|3|5|6|7|8|9]|18[0|1|2|3|5|6|7|8|9])\d{8}$的含义是什么？（）

A、手机号码

B、身份证号

C、出生日期

D、日期格式

正确答案：A

13.关于标准，下面哪项理解是错误的（）。

A、国际标准是由国际标准化组织通过并公布的标准，同样是强制性标准，当国家标准和国际标准的条款发生冲突，应以国际标准条款为准。

B、标准是在一定范围内为了获得最佳秩序，经协协商一致制定并由公认机构批准，共同重复使用的一种规范性文件，标准是标准化活动的重要成果

C、地方标准由省、自治区、直辖市标准化行政主管部门制度，冰报国务院标准化行政主管部门和国务院有关行政主管培训部门备案，在公布国家标准后，该地方标准即应废止。

D、行业标准是针对没有国家标准而需要在全国某个行业范围统一的技术要求而制定的标准，同样是强制性标准，当行业标准和国家标准的条款发生冲突时，应以国家标准条款为准。

正确答案：A

14.以下关于调度云平台安全防护配置要点说法错误的是____。

A、应在安全区内进行虚拟化部署，不得跨区部署虚拟化。

B、调度云平台的平台管理功能应与调度云平台的应用生产网络互联

C、安全区内调度云平台应根据应用业务需要配置虚拟网络，不同应用业务之间的虚拟网络应实现逻辑隔离。

D、应在调度云平台虚拟化层部署虚拟防火墙vFW、vIDS和防病毒功能并配置恰当

正确答案：B

15.以下不属于waf的利用的场景的是（）？

A、防网页篡改

B、防恶意攻击

C、防广播风暴

D、防数据泄露

正确答案：A

16.定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的（）属性。

A、不可否认性

B、可用性

C、完整性

D、真实性

正确答案：B

17.计算机网络中防火墙，在内网和外网之间构建一道保护屏障。以下关于一般防火墙说法错误的是：（）。

A、能有效记录因特网上的活动

B、过滤进、出网络的数据

C、对网络攻击检测和告警

D、管理进、出网络的访问行为

正确答案：A

18.以下哪项不属于防止口令猜测的措施（）？

A、严格限定口令验证次数

B、确保口令不在终端上出现

C、防止用户使用太短的口令

D、使用机器产生的口令

正确答案：B

19.为了通过电子邮件获取linux相关信息，可以采取__方式。

A、WWW资源

B、邮件列表

C、BBS

D、新闻组

正确