网络安全管理（中级）试题库（附答案）.docx

网络安全管理（中级）试题库（附答案）

一、单选题（共89题，每题1分，共89分）

1.在选购防火墙软件时，不应考虑的是（）

A、一个好的防火墙应该是一个整体网络的保护者

B、一个好的防火墙应该为使用者提供唯一的平台

C、一个好的防火墙必须弥补其他操作系统的不足

D、一个好的防火墙应能向使用者提供完善的售后服务

正确答案：B

2.下列行为不属于黑客行为的是（）。

A、进入自己的计算机，并修改数据

B、利用电子窃听技术，获取要害部门的口令

C、非法进入证券交易系统，修改用户的记录

D、利用现成的软件的后门，获取网络管理员的密码

正确答案：A

3.从安全属性对各种网络攻击进行分类，截获攻击和阻断攻击分别是针对（）的攻击。

A、机密性和可用性

B、机密性和完整性

C、完整性和可用性

D、真实性和完整性

正确答案：A

4.如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民、法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于（）。

A、强制保护级

B、自主保护级

C、监督保护级

D、指导保护级

正确答案：B

5.下面哪项应用不能利用SSL进行加密？（）

A、FTP

B、HTTP

C、email

D、DNS

正确答案：D

6.如果有化学品进入眼睛应立即（）。

A、滴氯霉素眼药水

B、用大量清水冲洗眼睛

C、用干净手帕擦拭

正确答案：B

7.MAC地址通常存储在计算机的（）

A、网卡上

B、内存中

C、硬盘中

D、高速缓冲区

正确答案：A

8.信息化（）项目前期工作计划申请由公司信息部组织编制，报南网公司信息部审核通过后，由南网公司信息部下达

A、四类

B、一类

C、三类

D、二类

正确答案：B

9.所有需要接入信息网络的设备，必须经（）部门审核、备案。

A、安全部门

B、财务部

C、人资部

D、信息管理部门

正确答案：D

10.备份策略的调整与修改应首先由应用系统或（）管理员提出需求，将需要改变的内容如备份内容、备份时间、备份类型、备份频率和备份保存周期等以书面方式提交给存储系统管理员。

A、安全

B、数据库

C、网络

D、应用

正确答案：B

11.下面关于配置管理员主要职责描述错误的是（）

A、记录和维护配置管理数据库

B、中所有配置项

C、确保相关配置项被正确登记

D、确保配置项状态正确

正确答案：A

12.某MSSQLSERVER数据库使用简单恢复模型，在9点时做了一次完整备份，数据库在10点发生故障，请问可以将数据库恢复至（）时间。

A、可以恢复至10点前的任意时间

B、仅能恢复至9点

C、9点之前的任意时间

D、可以恢复至9点，并保留9点到10的日志信息

正确答案：B

13.综合布线一般采用什么类型的拓扑结构。（）

A、总线型

B、环型

C、分层星型

D、扩展树型

正确答案：C

14.（）用来显示系统中软件和硬件的物理架构。

A、构件图

B、部署图

C、状态图

D、对象图

正确答案：B

15.对国家安全造成一般损害，定义为几级（）

A、第五级

B、第四级

C、第三级

D、第二级

E、第一级

正确答案：C

16.一个单位内运行的信息系统可能比较庞大，为了体现重要部分重点保护，有效控制信息安全建设成本，优化信息安全资源配置的等级保护原则，可采取什么样的定级措施（）

A、可将较大的信息系统划分为若干个较小的、可能具有不同安全保护等级的定级对象

B、作为一个信息系统来定级

C、采取全部对象统一定级

D、按照储存量的大小定级

正确答案：A

17.建立应急响应计划最重要的是（）

A、各部门参与

B、测试及演练

C、管理层的支持

D、业务影响分析

正确答案：C

18.在信息系统的运行过程中，安全保护等级是否需要随着信息系统所处理的信息和业务状态的变化进行适当的变更。（）

A、必须

B、不需要

C、可以

D、需要

正确答案：D

19.分子公司信息运维部门负责本单位所管辖信息系统的（）。

A、日常运行维护工作

B、建设工作

C、规划工作

D、培训工作

正确答案：A

20.根据国家、电监会的有关规定，在两会、“十一”、春节及特殊敏感时期，各单位应（），按要求每日15:00前向南网信息中心上报本单位前24小时的《网络与信息安全情况日报》。

A、无人值守

B、电话值守

C、设专人值守

D、单人值守

正确答案：C

21.为便于维护人员操作，机柜和设备前预留的空间至少应为（）CM

A、1000

B、1500

C、1800

D、2000

正确答案：A

22.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于（）

A、3个月

B、一年

C、6个月

D、三年