网络安全管理（中级）模拟题与参考答案.docxVIP

网络安全管理（中级）模拟题与参考答案

一、单选题（共89题，每题1分，共89分）

1.使用Outlook创建邮件帐户时，不能选择的邮件接收服务器类型是（）

A、POP3

B、HTTP

C、IMAP

D、SMTP

正确答案：D

2.配置经理是配置管理具体活动的负责人，包括带领执行配置项的鉴别、监控、控制、维护、审计等工作，确定配置项的（）、配置项属性、配置项的关系类型和配置项之间的关系

A、型号

B、设备

C、内容

D、分类

正确答案：C

3.变更经理全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行，帮助（）协调必要的变更时间、人员等工作。

A、系统管理员

B、变更经理

C、变更主管

D、管理员

正确答案：C

4.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于（）

A、6个月

B、一年

C、三年

D、3个月

正确答案：A

5.变更经理全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行，成立（），主持变更委员会（CAB）。

A、变更委员会

B、变更办公室

C、变更小组

D、变更部门

正确答案：C

6.账号锁定策略中对超过一定次数的错误登录账号进行锁定是为了对抗以下（）攻击。

A、分布式拒绝服务攻击(DDoS)

B、病毒传染

C、口令暴力破解

D、缓冲区溢出攻击

正确答案：C

7.对国家安全造成一般损害，定义为几级（）

A、第四级

B、第二级

C、第一级

D、第三级

E、第五级

正确答案：D

8.应用安全包括身份鉴别、访问控制、安全审计、剩余信息保护、通信完整性、通信保密性和（）。

A、抗抵赖、软件容错、资源控制

B、抗抵赖、软件删除、资源控制

C、抗抵赖、软件容错、系统控制

D、不可否认性、软件容错、资源控制

正确答案：A

9.Ethernet物理地址长度为48位，允许分配的物理地址应该有（）

A、2的45次方个

B、2的48次方个

C、2的6次方个

D、2的47次方个

正确答案：D

10.配置管理的范围涉及IT环境里的所有配置项，包括（）、存储设备、网络设备、安全设备、系统软件、应用软件、PC机、打印机、重要文档以及配置项之间的重要关联关系等。

A、刀片机

B、数据库

C、服务器

D、PC服务器

正确答案：C

11.黑客攻击服务器以后，习惯建立隐藏用户，下列（）用户在DOS命令netuser下是不会显示的。

A、fg_

B、fg

C、fg#

D、fg%

正确答案：B

12.信息系统管理员在进行业务数据的变更操作前需做好（）工作，并在有人监护的情况下严格按照作业指导书开展工作，变更实施过程需做好工作记录。

A、导入

B、导出

C、可研

D、备份

正确答案：D

13.关于DDN正确的说法是（）。

A、DDN是交换网，具有数据交换功能，只提供专线

B、DDN是一种同步数据传输网，不要求全网的时钟系统保持同步

C、DDN是一种不透明传输网，DDN是一种面向用户的公用数据通信网

D、DDN是一种较高传输速率的网络，网络延时小

正确答案：D

14.信息化（）项目前期工作计划申请由公司信息部组织编制，报南网公司信息部审核通过后，由南网公司信息部下达

A、三类

B、四类

C、二类

D、一类

正确答案：D

15.包过滤防护墙对通过防护墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包检查内容一般不包括（）

A、目的地址

B、有效载荷

C、源地址

D、协议

正确答案：B

16.事发单位初步确定事件等级后并具备报送条件时应在30分钟内填报（），通过邮件、传真等方式向公司信息中心和公司信息部报告

A、管理信息系统网络与信息安全事件快速报告单

B、应急工作专报

C、工作方案

D、消缺单

正确答案：A

17.在采取NTFS文件系统中，对一文件夹先后进行如下的设置：先设置为读取，后又设置为写入，再设置为完全控制，则最后，该文件夹的权限类型是（）。

A、写入

B、完全控制

C、读取、写入

D、读取

正确答案：B

18.信息系统维护的内容包括系统应用程序维护、（）、代码维护、硬件设备维护和文档维护。

A、数据维护

B、结构维护

C、模块维护

D、软件维护

正确答案：A

19.变更管理流程主要角色有：变更请求者、变更主管、（）、变更实施人员、变更委员会。

A、变更经理

B、信息专责

C、信息中心主任

D、系统管理员

正确答案：A

20.下列方法（）不能有效地防止SQL注入。

A、检查用户输入有效性

B、对用户输入进行过滤

C、使用参数化方式进行查询

D、对用户输出进行处理

正确答案：D

21.从安全属性对各种网络攻击进行分类，截获攻击和阻断攻击分别是针对（）的攻击。

A、完整性和可用性

B、真实性和完整性

C、