信息安全管理员(高级)考试题及答案.pdfVIP

信息安全管理员（高级）考试题及答案

一．单选题

1、摆渡攻击通常利用什么来窃取资料？（）

A、从外网入侵内网

B、利用系统后门窃取

C、利用移动载体作为“渡船”

D、利用零日漏洞攻击

参考答案：C

2、显示器稳定工作（基本消除闪烁）的最低刷新频率是（）。

A、60Hz

B、65Hz

C、70Hz

D、75Hz

参考答案：A

3、WindowsServer2003在启动时会自动运行很多程序和服务，使用（）

工具能够监视和取消这些程序和服务的运行。

A、Boot.ini

B、systemdiag.exe

C、nslookup

D、msconfig.exe

参考答案：D

4、使网络服务器中充斥着大量要求回复的信息，消耗网络带宽，导

致网络或者系统停止正常服务，这属于什么攻击类型？（）

A、拒绝服务

B、文件共享

C、BIND漏洞

D、远程过程调用

参考答案：A

5、下面不属于统一桌面管理系统进程的是（）。

A、Vrvsafec.exe

B、Watchclient.exe

C、Vrvedp_m.exe

D、RsTray.exe

参考答案：D

6、8个300G的硬盘做RAID5后的容量空间为（）。

A、1.2T

B、1.8T

C、2.1T

D、2.4T

参考答案：C

8、RAID6级别的RAID组的磁盘利用率（N：成员盘个数）为（）。

A、N/（N-2）

B、1

C、（N-2）/N

D、1/2N

参考答案：C

9、局域网电脑是否可以接入外来U盘（）。

A、是

B、否

参考答案：B

10、南方电网公司不涉及信息系统安全保护等级第（）级。

A、第一级

B、第三级

C、第五级

D、第七级

参考答案：C

11、小李在维护信息系统过程中，不小心把操作系统的系统文件删了，

这种不安全行为属于（）。

A、损坏

B、泄漏

C、意外失误

D、物理损坏

参考答案：C

12、以下不为数据安全全生命周期的是（）。

A、产生

B、存储

C、传输

D、撤销

参考答案：D

13、以下哪项是计算机病毒的危害（）。

A、破坏计算机系统软件或文件内容

B、使计算机突然断电

C、造成硬盘或软盘物理破损

D、使操作员感染病毒

参考答案：A

14、上网行为不具有的功能是（）。

A、上网权限

B、网页过虑

C、邮件过虑

D、视频监控

参考答案：D

15、计算机系统最安全登录方式是（）。

A、账号密码

B、PKI（ukey）密码

C、默认账号自动登录

参考答案：B

16、邮件炸弹攻击主要是：（）。

A、破坏被攻击者邮件服务器

B、恶意利用垃圾数据塞满被攻击者邮箱

C、破坏被攻击者邮件客户端

D、猜解受害者的邮箱口令

参考答案：B

17、现有的杀毒软件做不到以下那件事（）。

A、预防部分病毒

B、杀死部分病毒

C、清除部分黑客软件

D、防止黑客侵入电脑

参考答案：D

18、下列哪一项不是黑客在入侵踩点（信息搜集）阶段使用的技术（）。

A、公开信息的合理利用及分析

B、IP及域名信息收集

C、主机及系统信息收集

D、使用sqlmap验证SQL注入漏洞是否存在

参考答案：D

19、北塔IT集中监控系统-主机管理－windows-监控服务器的CPU的

预警值设置高于（）%发出告警。

A、90

B、10

C、50

D、100

参考答案：A

20、对设备及应用系统事故隐瞒不报或弄虚作假者，应追究（）及负

责人的经济责任和行政责任。

A、应用管理员

B、系统管理员

C、当事人

D、网络管理员

参考答案：C

21、UNIX/Linux可用（）命令从一个归档存储介质进行文件的归档操

作。

A、savevg

B、tar

C、cpio

D、backup

参考答案：B

22、以下哪个不是智能手机泄露个人信息的方式？（）

A、未能妥善处理旧手机

B、恶意软件

C、未经用户同意读取、上传用户个人信息

D、手机拨打电话

参考答案：D

23、负责组织落实本单位生产控制大区、生产管理区信息安全防护策

略的部门是（）。

A、系统部

B、数字化部

C、生技部

D、基建部

参考答案：A

24、办公计算机终端报废时，应按照公司的保密要求，采用专用消磁

设备对（）进行统一销毁

A、数据存储介质

B、电源

C、显示器

D、内存

参考答案：A

25、用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，

这是属于何种攻击手段？（）

A、钓鱼攻击

B、暴力攻击

C、伪基站诈骗