网络安全管理员中级工试题库及答案.docx

网络安全管理员中级工试题库及答案

一、单选题（共44题，每题1分，共44分）

1.发布主管主要职责中描述错误的是()。

A、发布成功后通知配置管理流程对配置信息进行更新

B、必要时确保回退计划得以正确实施

C、负责发布的计划、准备、测试和实施工作

D、负责协调发布相应资源

正确答案：A

2.下列关于数字签名的叙述中错误的是()。

A、保证数据传输的安全性

B、保证信息传输过程中的完整性

C、发送者身份认证

D、防止交易中的抵赖行为发生

正确答案：A

3.目前,安全认证系统主要采用基本()的数字证书来实现。

A、PKI

B、KMI

C、VPN

D、IDS

正确答案：A

4.当软件运行时发生用户对数据的异常操作事件,应将事件记录到安全日志中。这些事件不应该包括()。

A、客户敏感信息(如密码、磁道信息等)

B、来自非授权用户的数据操作

C、数据标志或标识被强制覆盖或修改

D、不成功的存取数据尝试

正确答案：A

5.公司新购买了一台服务器准备作为公司的文件服务器,管理员正在对该服务器的硬盘进行规划。如果用户希望读写速度最快,他应将硬盘规划为()。

A、带区卷

B、跨区卷

C、镜像卷

D、简单卷

正确答案：D

6.在网络中()实现网络互连功能。

A、路由器

B、集线器

C、交换机

D、中继器

正确答案：A

7.一台联网的计算机,本身没有打印机,但网络中另有一台计算机上联接了打印机,并且这台打印机已经共享了,那么,所有联网的计算机均可使用这台共享打印机。在使用之前,要告诉本机,使用的是哪一台共享打印机一一这个过程叫“()”。

A、设置网络打印机

B、网络打印机

C、网络打印机说明

D、网络打印机联网

正确答案：A

8.根据《中国南方电网有限责任公司信息运行调度业务指导意见(2015年)》,()指操作复杂度中或影响程度中。变更实施虽然较复杂,需要制定特定的变更方案,但不涉及多个运维专业。

A、紧急变更

B、复杂变更

C、简单变更

D、标准变更

正确答案：D

9.为了让2个使用相同协议的网络,能够通过中间一个使用不同协议的网络进行通信,一般要采用什么技术?()

A、路由技术

B、专网技术

C、交换技术

D、隧道技术

正确答案：A

10.访问控制是指确定()及实施访问权限的过程。

A、用户权限

B、可给予那些主体访问权利

C、系统是否遭受入侵

D、可被用户访问的资源

正确答案：B

11.在网络的规划和设计中,可以通过()划分网络结构,将网络划分成不同的安全域。

A、IPS

B、IDS

C、防火墙

D、防病毒网关

正确答案：C

12.用本地命名的方法配置Oracle客户端到数据库服务器端的连接,需要编辑客户端的哪个文件。

A、listener.ora

B、tnsname.ora

C、sqlnet.ora

D、tnsnames.ora

正确答案：D

13.下列()能最好的描述存储型跨站脚本漏洞。

A、不可信任数据通过不可靠的源直接进入Web服务器,然后在客户端浏览器显示给用户

B、不可信任数据直接在客户端的JavaScript中处理,然后直接在客户端显示。

C、不可信任数据包含在动态内容中的数据在没有进过安全检测就存储到数据中提供给其他用户使用

D、不可信任数据没有任何处理,直接在客户端显示

正确答案：C

14.WINDOWS系统进行权限的控制属于()

A、自主访问控制

B、强制访问控制

C、基于角色的访问控制

D、流访问控制

正确答案：A

15.在信息系统的运行过程中,安全保护等级是否需要随着信息系统所处理的信息和业务状态的变化进行适当的变更。()

A、不需要

B、需要

正确答案：B

16.下列关于密码算法的阐述不正确的是()。

A、对于使用公钥密码体制加密的密文,知道密钥的人,就一定能够解密

B、数字签名的理论基础是公钥密码体制

C、系统的保密性不依赖于对加密体制或算法的保密,而依赖于密钥

D、对于一个安全的密码算法,即使是达不到理论上的不破的,也应当为实际上是不可破的,即,从截获的密文或某些已知明文密文对,要决定密钥或任意明文在计算机上是不可行的。

正确答案：A

17.根据《中国南方电网有限责任公司信息运行调度业务指导意见(2015年)》,()指操作复杂度高或影响程度高。如系统的投退运,系统的迁移,转生产环境等重大工作,或者需要跨运维专业共同制定变更方案的变更。

A、标准变更

B、复杂变更

C、简单变更

D、紧急变更

正确答案：B

18.根据《广西电网有限责任公司信息运维服务人员行为规范业务指导书(2015年)》,()指各系统的管理员和相应的信息服务供应商技术支持人员,主要负责提供信息系统后台(服务器、数据库、中间件等)的相关服务。

A、一线技术支持人员

B、三线技术支持人员

C、IT服务人员

D、二线技术