网络安全管理员-高级工复习题含答案.docx

网络安全管理员-高级工复习题含答案

一、单选题（共40题，每题1分，共40分）

1.2012年6月6日，著名的社交网站LinkedIn公司发生了一次安全事件，包含650万条记录包含哈希的密码被上载到一个俄罗斯的论坛上。据报道，已有30多万个密码被破解，密码破解的原因是使用了哈希算法SHAI。从上述案例中可以得出LinkedIn公司存在（）安全漏洞。

A、不安全的加密存储

B、安全配置错误

C、不安全的直接对象引用

D、传输层保护不足

正确答案：A

2.按系统保护（G2）的要求，系统应提供在管理维护状态中运行的能力，管理维护状态只能被（）使用。

A、系统操作员

B、领导

C、系统管理员

D、机房管理员

正确答案：C

3.UNIX/Linux可用以下哪个命令从一个归档存储介质进行文件的归档操作？

A、tar

B、savevg

C、cpio

D、backup

正确答案：A

4.HTTPS采用（）协议实现安全网站访问。

A、SSL

B、SET

C、PGP

D、IPsec

正确答案：A

5.在Windows系统中，管理权限最高的组是:

A、users

B、administrators

C、powerusers

D、everyone

正确答案：B

6.2008年某单位对信息系统进行了全面的风险评估，并投入充分的资源进行了有效的风险处置，但是2010年仍然发生了一起影响恶劣的信息安全事件，这主要是由于（）

A、信息安全是无边界的安全

B、信息安全是非传统的安全

C、信息安全是系统的安全

D、信息安全是动态的安全

正确答案：D

7.下面哪一项通常用于加密电子邮件消息?

A、S/MIME

B、BIND

C、DES

D、SSL

正确答案：A

8.索引字段值不唯一，应该选择的索引类型为（）。

A、唯一索引

B、主索引

C、普通索引

D、候选索引

正确答案：C

9.以下能有效预防计算机病毒的方法是（）。

A、及时升级防病毒软件

B、尽可能多的做磁盘碎片整理

C、把重要文件压缩处理

D、及时清理系统垃圾文件

正确答案：A

10.在选项对话框的文件位置选项卡中可以设置（）。

A、日期和时间的显示格式

B、程序代码的颜色

C、表单的默认大小

D、默认目录

正确答案：D

11.信息机房的耐火等级不应（）二级。

A、等于

B、大于

C、无要求

D、低于

正确答案：D

12.绝缘安全工器具应存放在温度-15℃～35℃，相对湿度5%～80%的干燥（）的工具室（柜）内。

A、通风

B、阴凉

C、封闭

D、密闭

正确答案：A

13.在linux系统中拥有最高级别权限的用户是：

A、administrator

B、root

C、mail

D、nobody

正确答案：B

14.路由器在两个网段之间转发数据包时，读取其中的（）地址来确定下一跳的转发路径。

A、IP

B、MAC

C、源

D、ARP

正确答案：A

15.信息化建设和信息安全建设的关系应当是:

A、信息化建设的结束就是信息安全建设的开始

B、信息化建设和信息安全建设应同步规划、同步实施

C、信息化建设和信息安全建设是交替进行的，无法区分谁先谁后

D、以上说法都正确

正确答案：B

16.不属于信息安全与信息系统的“三个同步”的是（）

A、同步建设

B、同步投入

C、同步规划

D、同步管理

正确答案：D

17.信息安全应急预案中对服务器设备故障安全事件描述正确的是（）。

A、立即联系设备供应商，要求派维护人员前来维修

B、如能自行恢复，则记录事件即可

C、不动服务器设备并立即上报

D、若数据库崩溃应立即启用备用系统

正确答案：D

18.风险是预期和后果之间的差异，是（）的可能性。

A、实际后果偏离预期结果

B、预期结果偏离实际后果

C、预期结果偏向实际后果

D、实际后果偏向预期结果

正确答案：A

19.（）是物理服务器的虚拟化层，它将处理器、内存、存储器和资源虚拟化（交换机）为多个虚拟机，是vSphere服务器虚拟化基础架构组件

A、Unix

B、ESXI

C、Vmware

D、IOS

正确答案：B

20.在上网行为管理设备存储空间耗尽、遭受入侵攻击等异常情况下，上网行为管理设备应采取预防措施，保证已存储的上网行为管理记录数据的（）。

A、可用性

B、连续性

C、有效性

D、可靠性

正确答案：A

21.在下面的NT/2K安全模型的空白处，应该是哪个安全组件？

A、LONGON过程（LP）

B、安全帐号管理（SAM）

C、安全参考监控器（SRM）

D、本地安全授权（LSA）

正确答案：B

22.企业负责人年度业绩考核减项指标及评价标准，各单位提供的信息系统软硬件产品存在恶意漏洞、恶意代码的，每起减___分；引起严重后果的，每起减___分。（）

A、2，5

B、1，4

C、2，4