网络安全管理员考试题+答案.pdfVIP

以铜为镜，可以正衣冠；以古为镜，可以知兴替；以人为镜，可以明得失。——《旧唐书·魏征列传》

网络安全管理员考试题+答案

一、单选题（共40题，每题1分，共40分）

1、下面所列的安全机制不属于信息安全保障体系中的事先保护环节。

A、数据库加密

B、数字证书认证

C、防火墙

D、杀毒软件

正确答案：D

2、下列代码存在的漏洞是（）。voidfunc（char*str）{}

A、SQL注入

B、文件上传

C、缓存区溢出

D、跨站脚本

正确答案：C

3、下列选项中，（）不是Apache服务器的安全配置事项。

A、确保已经安装了最新的安全补丁

B、只启动应用程序需要的服务模块

C、显示Apache的版本号

D、确保Apache运行在正确的用户和组下

正确答案：C

4、某员工离职，其原有账号应（）

A、暂作保留

B、立即信用

C、不做处理

D、及时清理

正确答案：D

5、《信息系统安全等级保护基本要求》将信息安全指标项分成三类，不

属于等保指标项分类的是（）

A、信息安全类（S）

B、完整保密类

C、通信安全保护类（G）

D、服务保证类

正确答案：B

6、用户收到了一封陌生人的电子邮件，提供了一个DOC格式的附件，用

以铜为镜，可以正衣冠；以古为镜，可以知兴替；以人为镜，可以明得失。——《旧唐书·魏征列传》

户有可能会受到（）

A、溢出攻击

B、目录遍历攻击

C、后门攻击

D、DDOS

正确答案：A

7、备份策略的调整与修改应首先由应用系统或数据库管理员提出需求，

将需要改变的内容如：（）、备份时间、备份类型、备份频率和备份保存

周期等以书面方式提交给存储系统管理员。（）

A、备份方法

B、备份内容

C、备份手段

D、备份效率

正确答案：B

8、下面不属于本地用户组密码安全策略的内容是（）。

A、强制密码历史

B、设定密码长度最小值

C、设定用户不能更改密码

D、密码必须符合复杂性要求

正确答案：C

9、下列不属于防止口令猜测措施的是（）。

A、严格限定从一个给定的终端进行非法认证的次数。

B、使用机器产生的口令

C、确保口令不在终端上再现

D、防止用户使用太短的口令

正确答案：C

10、终端安全事件统计不包括（）。

A、对桌面终端运行资源的告警数量进行统计

B、对桌面终端CPU型号进行统计

C、对桌面终端安装杀毒软件的情况进行统计

D、对桌面终端违规外联行为的告警数量进行统计

正确答案：B

11、应启用屏幕保护程序，设置（）分钟未进行操作进入屏幕保护程序，

退出屏幕保护程序需输入口令认证机制。

以铜为镜，可以正衣冠；以古为镜，可以知兴替；以人为镜，可以明得失。——《旧唐书·魏征列传》

A、3

B、5

C、10

D、1

正确答案：A

12、下列计算机中（）没有本地用户帐号。

A、域控制器

B、Windows2003工作站