网络安全管理员-中级工测试题与参考答案.docx

网络安全管理员-中级工测试题与参考答案

一、单选题（共49题，每题1分，共49分）

1.源主机ping目的设备时，如果网络工作正常，则目的设备在接收到该报文后，将会向源主机回应ICMP（）报文。

A、EchoRequest

B、EchoReply

C、TTL-Exceeded

D、Port-Unreachable

正确答案：B

2.在计算机硬件系统组装中，机箱面板RSTSW连线用来连接（）。

A、硬盘指示灯

B、电源指示灯

C、复位开关

D、电源开关

正确答案：C

3.公司新购买了一台服务器准备作为公司的文件服务器，管理员正在对该服务器的硬盘进行规划。如果用户希望读写速度最快，他应将硬盘规划为（）。

A、简单卷

B、镜像卷

C、带区卷

D、跨区卷

正确答案：A

4.从___级系统开始，基本要求中有规定要作异地备份。（）部分要求。

A、5

B、4

C、2

D、3

正确答案：D

5.物理安全是整个信息系统安全的前提。以下安全防护措施中不属于物理安全范畴的是（）。

A、安装烟感、温感报警系统，禁止工作人员在主机房内吸烟或者使用火源

B、要求工作人员在主机房内工作时必须穿着防静电工装和防静电鞋，并定期喷涂防静电剂

C、为工作人员建立生物特征信息库，并在主机房入口安装指纹识别系统，禁止未经授权人员进入主机房

D、对因被解雇、退休、辞职或其他原因离开信息系统岗位的人员，收回所有相关证件、徽章、密钥和访问控制标记等

正确答案：B

6.信息安全风险管理应该（）

A、将所有的信息安全风险都消除

B、在风险评估之前实施

C、基于可接受的成本采取相应的方法和措施

D、以上说法都不对

正确答案：C

7.信息系统受到破坏后，会对国家安全造成特别严重损害,在等保定义中应定义为第几级（）

A、第五级

B、第二级

C、第四级

D、第三级

正确答案：A

8.变更经理全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行。下面不是变更经理职责的是（）。

A、确保变更请求得到有效评估，授权和实施

B、将工作任务具体分派到每个工作人员

C、确保具体的变更活动得以有效、正确的执行

D、帮助变更主管协调必要的变更时间、人员等工作

正确答案：B

9.在数据库技术中，哪一种数据模型是使用公共属性（外键）实现数据之间联系的（）。

A、面向对象模型

B、关系模型

C、层次模型

D、网状模型

正确答案：B

10.下列网络协议中，通信双方的数据没有加密，明文传输是（）

A、SMTP

B、SFTP

C、SSH

D、SSL

正确答案：D

11.使用C语言函数（）时，能防止造成缓冲区溢出漏洞。

A、strcat

B、strcpy

C、sprintf

D、strlcat

正确答案：D

12.DOS攻击不会破坏的是（）

A、合法用户的使用

B、账户的授权

C、服务器的处理器资源

D、网络设备的带宽资源

正确答案：B

13.当多个进程或线程对同一文件进行访问时，应采取（）措施保证文件数据在访问过程中的一致性。

A、共同访问

B、加锁策略

C、不需要采取任何措施

D、互相竞争

正确答案：B

14.DHCP服务器向客户机出租地址（）后，服务器会收回出租地址。

A、期满

B、限制

C、一半

D、以上都不对

正确答案：A

15.信息系统在不降低使用的情况下仍能根据授权实体的需要提供资源服务,保证授权实体在需要时可以正常地访问和使用系统描述的系统安全属性是（）。

A、机密性

B、可控性

C、完整性

D、可用性

正确答案：D

16.小李在维护信息系统过程中，不小心把操作系统的系统文件删了，这种不安全行为属于（）

A、物理损坏

B、泄漏

C、意外失误

D、损坏

正确答案：C

17.溢出攻击的核心是（）。

A、提升用户进程权限

B、捕捉程序漏洞

C、利用Shellcode

D、修改堆栈记录中进程的返回地址

正确答案：D

18.某员工离职，其原有账号应（）

A、及时清理

B、不做处理

C、暂作保留

D、立即信用

正确答案：A

19.安全防护体系要求建立完善的两个机制是（）

A、风险管理机制、报修管理机制

B、审批管理机制、报修管理机制

C、应急管理机制、报修管理机制

D、风险管理机制、应急管理机制

正确答案：D

20.对DMZ区的描述错误的是（）

A、DMZ区内的服务器一般不对外提供服务

B、DMZ功能主要为了解决安装防火墙之后外部网络无法访问内部服务器的问题

C、通过DMZ区可以有效保护内部网络

D、DMZ区位于企业内网和外部网络之间

正确答案：A

21.《基本要求》的管理部分包括安全管理机构、安全管理制度、人员安全管理、系统建设管理、（）。

A、系统运行

B、系统运维

C、管理运行

D、人员录用

正确答案：B

22.根据交换技术原理，交换机中端