《网络安全管理员》技师理论知识题库.pdfVIP

学而不知道，与不学同；知而不能行，与不知同。——黄睎

《网络安全管理员》技师理论知识题库

一、单选题（共60题，每题1分，共60分）

1、在信息安全技术中，时间戳的引入主要是为了防止（）。

A、死锁

B、拥塞

C、丢失

D、重放

正确答案：D

2、关于如何防范摆渡攻击以下哪种说法正确?（）

A、禁止在两个信息系统之间交叉使用U盘

B、安装杀毒软件

C、安装防火墙

D、加密

正确答案：A

3、隔离装置独有的SQL防护规则库在默认配置情况下，可以阻断所有对

数据库的管理操作，严格禁止在外网进行数据库的管理维护操作。以下

不属于默认配置下禁止的操作有（）。

A、建立、修改、删除表空间

B、建立、修改、删除配置策略

C、建立、修改、删除用户

D、建立、修改、删除存储过程

正确答案：B

4、1999年，我国发布的第一个信息安全等级保护的国家标准GB17859-

1999，提出将信息系统的安全等级划分为（）个等级，并提出每个级别

的安全功能要求。

A、7

B、8

C、6

D、5

正确答案：D

5、下面不属于网络钓鱼行为的是（）

A、网购信息泄露,财产损失

B、以银行升级为诱饵，欺骗客户点击金融之家进行系统升级

C、用户在假冒的网站上输入的信用卡号都进入了黑客的银行

学而不知道，与不学同；知而不能行，与不知同。——黄睎

D、黑客利用各种手段,可以将用户的访问引导到假冒的网站上

正确答案：A

6、一个完整的密码体制，不包括以下（）要素。

A、密钥空间

B、密文空间

C、明文空间

D、数字签名

正确答案：D

7、可以被数据完整性机制防止的攻击方式是（）。

A、数据中途篡改

B、假冒***

C、抵赖****

D、数据中途窃取

正确答案：A

8、数字签名要预先使用单向Hash函数进行处理的原因是（）。

A、缩小签名密文的长度，加快数字签名和验证签名的运算速度

B、提高密文的计算速度

C、保证密文能正确还原成明文

D、多一道加密工序使密文更难破译

正确答案：A

9、按照密码系统对明文的处理方法，密码系统可以分为（）。

A、分组密码系统和序列密码系统

B、置换密码系统和易位密码系统

C、对称密码系统和非对称密码系统

D、密码学系统和密码分析学系统

正确答案：A

10、以下关于CA认证中心说法正确的是：（）。

A、认证是使用对称密钥机制的认证方法

B、认证中心只负责签名，不负责证书的产生

C、认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D、认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

正确答案：C

11、在Linux系统中，使用BIND配置DNS服务器，若需要在区域文件

中指定该域的邮件服务器，应该添加（）记录。

学而不知道，与不学同；知而不能行，与不知同。——黄睎

A、NS

B、MX

C、A

D、PTR

正确答案：B

12、2008年1月