网络安全管理员题库及答案.docx

网络安全管理员题库及答案

一、单选题（共43题，每题1分，共43分）

1.控制信号DSR表示（）。

A、请求发送

B、数据准备好

C、数据载体检测

D、数据终端准备好.

正确答案：B

2.关于配置管理员主要职责描述错误的是（）。

A、配置管理数据库(CMDB)中所有配置项

B、确保相关配置项被正确登记

C、确保配置项状态正确

D、通过手工或自动化操作增加及更改配置项

正确答案：A

3.证书导出的基本步骤为：在浏览器中依次点击：工具-Internet选项-（）-证书。

A、内容

B、安全

C、隐私

D、常规

正确答案：A

4.linux操作系统卸载文件系统的命令为（）。

A、umount

B、eject

C、unmount

D、exit

正确答案：A

5.CSRF攻击发生的根本原因是（）。

A、Web站点验证的是用户本身

B、Web站点验证的是Web浏览器

C、Web站点验证的是用户名

D、Web站点验证的是密码

正确答案：B

6.电气工作人员对《电业安全工作规程》（发电厂和变电所电气部分）应（）考试一次。因故间断电气工作连续（）以上者，必须重新温习本规程，并经考试合格后，方能恢复工作。

A、三个月，六个月

B、每年，一个月

C、每年，三个月

D、每年，六个月

正确答案：C

7.对社会秩序、公共利益造成特别严重损害，定义为几级（）

A、第二级

B、第一级

C、第四级

D、第三级

正确答案：C

8.攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（）

A、中间人攻击

B、强力攻击

C、口令猜测器和字

D、重放攻击

正确答案：D

9.有关域树的概念的描述不正确的是（）。

A、域树中这些域之间的信任关系是自动创建的，单向，可传递的信任关系

B、域树中这些域有着邻接的名字空间

C、域树中这些域共享相同的架构和配置信息

D、域树是一个或多个域构成

正确答案：A

10.在安全编码中，应该按照（）为应用程序分配数据库访问权限。

A、随意原则

B、最小化原则

C、优先原则

D、最大化原则

正确答案：B

11.应用系统建设项目启动前，信息建设部门（单位）负责制定（），信息运维部门配合制定。

A、建设计划

B、实施计划

C、维护计划

D、建转运计划

正确答案：D

12.与流量监管相比，流量整形会引入额外的：（）。

A、负载

B、丢包

C、时延

D、时延抖动

正确答案：C

13.从安全属性对各种网络攻击进行分类，截获攻击是针对（）的攻击，DDOS攻击是针对（）的攻击。

A、机密性，完整性

B、机密性，可用性

C、完整性，可用性

D、真实性，完整性

正确答案：B

14.信息系统使用中，当会话控制应在会话处于非活跃一定时间或会话结束后（）。

A、关闭计算机

B、关闭数据库

C、关闭服务器

D、终止网络连接

正确答案：D

15.根据《广西电网有限责任公司服务管理系统数据录入规范业务指导书（2015年）》，缺陷纳入问题管理进行管控。各单位运维人员发现缺陷后应及时报告，对缺陷进行认定、定性并记入缺陷记录。（）发现后可及时处理或列入月度作业计划。

A、重大缺陷

B、一般缺陷

C、紧急缺陷

D、严重缺陷

正确答案：B

16.攻击者通过扫描（）漏洞，产生大量不可用的Sendmail子进程，导致Sendmail长时间挂起，从而耗尽服务器内存，达到攻击的目的。

A、CGI

B、SMTP

C、RPC

D、DNS

正确答案：B

17.AIX中用户名长度最长为（）位，这个限制无法改动。

A、5

B、6

C、7

D、8

正确答案：D

18.上网行为管理系统中日志保存（）天。

A、90

B、15

C、60

D、30

正确答案：A

19.从安全属性对各种网络攻击进行分类，阻断攻击是针对（）的攻击。

A、真实性

B、机密性

C、可用性

D、完整性

正确答案：C

20.创建SQLServer帐户是（）的职责。

A、oper_role

B、dbo

C、sa_role

D、sso_role

正确答案：D

21.在数据库技术中，哪一种数据模型是使用公共属性（外键）实现数据之间联系的（）。

A、网状模型

B、层次模型

C、面向对象模型

D、关系模型

正确答案：D

22.RAID技术可以提高读写性能，下面选项中，无法提高读写性能的是（）。

A、RAID0

B、RAID1

C、RAID3

D、RAID5

正确答案：B

23.HTTPS采用（）协议实现安全网站访问。

A、IPsec

B、SET

C、SSL

D、PGP

正确答案：C

24.运营、使用单位应当参照《信息安全技术信息系统安全管理要求》GB/T20269-2006）、《信息安全技术信息系统安全工程管理要求》（）管理规范，制定并落实符合本