网络安全管理员中级工模拟习题+答案.pdf

网络安全管理员中级工模拟习题+答案

一、单选题（共40题，每题1分，共40分）

1、通过防火墙或交换机防止病毒攻击端口,下列不应该关闭的端口是

A、1433

B、445

C、22

D、135

正确答案：C

2、使用PGP安全邮件系统,不能保证发送信息的()

A、免抵赖性

B、真实性

C、私密性

D、完整性

正确答案：B

3、以下()不是应用层防火墙的特点

A、比较容易进行审计

B、工作在OSI模型的第七层

C、速度快且对用户透明

D、更有效地阻止应用层攻击

正确答案：C

4、以下哪项要求是信息系统安全保护等级第二级的物理位置选择要求

()。

A、机房场地应当避开易发生火灾水灾,易遭受雷击的地区

B、机房场地应当避开强电场、强磁场、强震动源、强噪声源、重度环境

污染地区

C、机房场地应避免设在建筑物的高层或地下室,以及用水设备的下层或

隔壁

D、机房和办公场地应选择在具有防震,防风和防雨等能力的建筑内

正确答案：D

5、基本要求包括()类?

A、12

B、13

C、11

D、10

正确答案：D

6、DES算法属于加密技术中的()。

A、对称加密

B、不对称加密

C、不可逆加密

D、以上都是

正确答案：A

7、下列那类设备可以实时监控网络数据流?()

A、基于网络的IDS

B、基于主机的IDS

C、基于应用的IDS

D、基于防火墙的IDS

正确答案：A

8、安装Windows2008时,系统文件会被默认安装在()目录内。

A、、

B、、

C、、

D、、

正确答案：D

9、根据《广西电网有限责任公司核心/汇聚交换机作业指导书(2014

年)》,交换机系统升级的工作步骤是:(1)打开交换机的电源通过con口

连到交换机;(2)然后进入(),选择ftp的方式进行升级;(3)输入预先准

备的升级文件及ftp服务器地址;(4)升级完成后,重启交换机。

A、Linux

B、Flashrom

C、bootrom

D、Windows

正确答案：C

10、仅设立防火墙系统,而没有()防火墙就形同虚设。

A、管理员

B、安全策略

C、防毒系统

D、安全操作系统

正确答案：B

11、若Bob给Alice发送一封邮件,并想让Alice确信邮件是由Bob发出

的,则Bob应该选用()对邮件加密。

A、Alice的公钥

B、Alice的私钥

C、Bob的公钥

D、Bob的私钥

正确答案：D

12、AD域组策略下达最大单位是()。

A、OU

B、Domain

C、Site

D、User

正确答案：B

13、WindowsServer2003活动目录逻辑结构包括那几个概念()。

A、森林,站点,域树,域,组织单位,用户

B、森林,域树,站点,域

C、森林,域,站点,组织单位,子网

D、森林,域树,域,组织单位

正确答案：D

14、在许多组织机构中,产生总体安全性问题的主要原因是()

A、缺少安全性管理

B、缺少技术控制机制

C、缺少故障管理

D、缺少风险分析

正确答案：A

15、可以被数据完整性防止的攻击是()。

A、抵赖做过信息的递交行为

B、数据在中途被攻击者篡改或破坏

C、假冒源地址或用户的地址欺骗攻击

D、数据中途被攻击者窃听获取

正确答案：B

16、防火墙的基本功能是访问控制,下面哪个因素不能作为防火墙访问控

制判断依据()。

A、时间

B、端口

C、会话

D、IP地址

正确答案：C

17、在设计访问控制模块时,为了简化管理,通常对访问者(),避免访问

控制列表过于庞大。

A、严格限制数量

B、分类组织成组

C、不做任何限制

D、按访问时间排序,并删除一些长期没有访问的用户

正确答案：B

18、“公开密钥密码体制”的含义是()

A、将所有密钥公开

B、将私有密钥公开,公开密钥保密

C、将公开密钥公开,私有密钥保密

D、两个密钥相同

正确答案：C

19、交换机到计算机之间的网络数据传输需要的是超五类网线内哪几条

线:

A、1、2、3、4

B、4、5、7、8

C、5、6、7、8

D、1、2、3、6

正确答案：D

20、系统在返回给用户的错误报告中能包含的信息有()。

A、主机